CVE-2024-14012

WysokieCVSS 7.3

Opublikowano: 29/10/2025(UTC)Zaktualizowano: 02/10/2026(UTC)Przetłumaczono: 02/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Potencjalny problem podniesienia uprawnień w Revenera InstallShield w wersji 2023 R1 podczas uruchamiania zmienionego Setup.exe w systemie Windows. Gdy lokalny administrator uruchamia zmieniony Setup.exe, biblioteka MPR.dll może zostać załadowana z niezabezpieczonej lokalizacji, co może skutkować podniesieniem uprawnień. Problem został naprawiony w wersjach 2023 R2 i późniejszych.

Ocena ryzyka

Lokalny administrator może zostać zmuszony do załadowania złośliwej biblioteki DLL, co prowadzi do wykonania kodu z podniesionymi uprawnieniami i kompromitacji systemu.

Rekomendacja

Zaktualizuj Revenera InstallShield do wersji 2023 R2 lub nowszej oraz unikaj uruchamiania zmienionych plików Setup.exe z niezaufanych lokalizacji.

Inne podatności w Revenera InstallShield

CVE-2025-12418Średnie
Potencjalny problem odmowy usługi (Denial of Service) we wszystkich wspieranych wersjach Revenera InstallShield: 2025 R1, 2024 R2, 2023 R2 i wcześniejszych. Gdy np. lokalny administrator wykonuje deinstalację, może nastąpić podążanie za dowiązaniem symbolicznym podczas usuwania katalogu konfiguracyjnego z prawami zapisu dla użytkownika, co prowadzi do odmowy usługi. Problem został rozwiązany poprzez poprawki InstallShield2025R1-CVE-2025-12418-SecurityPatch, InstallShield2024R2-CVE-2025-12418-SecurityPatch oraz InstallShield2023R2-CVE-2025-12418-SecurityPatch.

Oryginalny opis (angielski, źródło NVD)

Potential privilege escalation issue in Revenera InstallShield version 2023 R1 running a renamed Setup.exe on Windows. When a local administrator executes a renamed Setup.exe, the MPR.dll may get loaded from an insecure location and can result in a privilege escalation. The issue has been fixed in versions 2023 R2 and later.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS