CVE-2020-18171

WysokieCVSS 8.8

Opublikowano: 26/07/2021(UTC)Zaktualizowano: 10/06/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.04%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

TechSmith Snagit w wersji 19.1.0.2653 wykorzystuje technologię OLE, co może umożliwić atakującym zafałszowanie i osadzenie spreparowanych plików w celu eskalacji uprawnień. Użycie OLE przez Snagit stanowi samo w sobie podatność na bezpieczeństwo.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu i eskalacji uprawnień, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację Snagit do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.

Inne podatności w TechSmith Snagit 19.1.0.2653

CVE-2020-18169Wysokie
Podatność w narzędziu instalacyjnym XML (WiX) TechSmith Snagit 19.1.1.2860 umożliwia atakującym eskalację uprawnień. Wykorzystanie tej podatności wymaga, aby użytkownik końcowy zignorował inne mechanizmy bezpieczeństwa oferowane przez system operacyjny.

Oryginalny opis (angielski, źródło NVD)

TechSmith Snagit 19.1.0.2653 uses Object Linking and Embedding (OLE) which can allow attackers to obfuscate and embed crafted files used to escalate privileges. NOTE: This implies that Snagit's use of OLE is a security vulnerability unto itself and it is not. See reference document for more details.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS