CVE-2015-2234
Beschrijving NL
Raceconditie in Lenovo System Update (voorheen ThinkVantage System Update) vóór 5.06.0034 gebruikt wereldschrijfbare machtigingen voor de map met updatebestanden, waarmee lokale gebruikers privileges kunnen krijgen door naar een updatebestand te schrijven nadat de handtekening is gevalideerd.
Origineel (Engels) tonen
Race condition in Lenovo System Update (formerly ThinkVantage System Update) before 5.06.0034 uses world-writable permissions for the update files directory, which allows local users to gain privileges by writing to an update file after the signature is validated.