Embarcadero Technologies Dev-CPP 安全漏洞 CVE-2022-28999 CNNVD-202205-3986

6.5 AV AC AU C I A
发布: 2022-05-23
修订: 2024-11-21

Embarcadero Technologies Dev-CPP是美国Embarcadero Technologies公司的一套用于开发C/C++的自由的一体化开发环境。 Embarcadero Technologies Dev-CPP v4.9.9.2版本存在安全漏洞,该漏洞源于安装目录和二进制文件中的不安全权限。攻击者可以通过覆盖二进制 devcpp.exe 来利用该漏洞执行任意代码。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息