Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-5249

HIGH · 7.8 CVSS Gepubliceerd: CWE-264

Beschrijving NL

Lenovo Solution Center (LSC) vóór 3.3.003 stelt lokale gebruikers in staat om willekeurige code uit te voeren met LocalSystem-privileges via vectoren met betrekking tot de LSC.Services.SystemService StartProxy-opdracht met een benoemde pijp die vooraf is gemaakt en is gemaakt .NET-assemblage.

Origineel (Engels) tonen

Lenovo Solution Center (LSC) before 3.3.003 allows local users to execute arbitrary code with LocalSystem privileges via vectors involving the LSC.Services.SystemService StartProxy command with a named pipe created in advance and crafted .NET assembly.

Vendors

Lenovo

Affected products

Solution Center

References