CVE-2014-9141
Beschrijving NL
Het installatieprogramma in Thomson Reuters Fixed Assets CS 13.1.4 en eerder gebruikt zwakke machtigingen voor connectbgdl.exe, waarmee lokale gebruikers willekeurige code kunnen uitvoeren door dit programma te wijzigen.
Origineel (Engels) tonen
The installer in Thomson Reuters Fixed Assets CS 13.1.4 and earlier uses weak permissions for connectbgdl.exe, which allows local users to execute arbitrary code by modifying this program.