Katalog CVE
CVE-2023-37378
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.73%
Percentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Nullsoft Scriptable Install System (NSIS) w wersjach przed 3.09 niewłaściwie zarządza kontrolą dostępu do katalogu odinstalowywania.
Ocena ryzyka
Niewłaściwe zarządzanie dostępem może prowadzić do nieautoryzowanego dostępu do plików w katalogu odinstalowywania, co stwarza ryzyko dla integralności systemu.
Rekomendacja
Zaleca się aktualizację NSIS do wersji 3.09 lub nowszej, aby naprawić problem z kontrolą dostępu.
Oryginalny opis (angielski, źródło NVD)
Nullsoft Scriptable Install System (NSIS) before 3.09 mishandles access control for an uninstaller directory.