VDB
BDU%3A2023-04940
BDU%3A2023-04940
PUBLISHED
CVSS 5 MEDIUM
Уязвимость системы разработки установочных программ Nullsoft Scriptable Install System, связанная с недостатками контроля доступа, позволяющая нарушителю повысить свои привилегии
Risk Scores
CVSS 2.0
5
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Fedora Project, Nullsoft, Siemens AG, АО "НППКТ" | Fedora, Nullsoft Scriptable Installer System, Parasolid, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913) |
Timeline
- Aug 28, 2023 CVE Published
- Sep 13, 2023 CVE Updated
References
- https://cert-portal.siemens.com/productcert/html/ssa-116172.html url
- https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.8/ url
- https://nsis.sourceforge.io/Docs/AppendixF.html#v3.09 advisory
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/A65FBUMHLZ7GBV3VDKUB5EK3A7X2UUWK/ advisory
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/OZPAAU57IA3NP6UOUXNBUQBAYK3JB2IM/ advisory