VirusBlokAda Vba32 AntiVirus 3.12.2... CVE-2007-5254 CNNVD-200710-103
7.2
AV
AC
AU
C
I
A
发布：
2007-10-06
修订：
2008-11-15
Vba32是一款由白俄罗斯开发的杀毒软件。 Vba32以不安全的访问权限安装系统文件，本地攻击者可能利用此漏洞提升自己的权限。 Vba32对安装目录设置了不安全的默认权限，允许Everyone:Write访问其安装目录及其所有子对象，因此本地攻击者可以删除、控制或替换其中的任意文件，导致以系统权限执行任意指令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
