CVE-2024-7562

Katalog CVE

CVSS 7.3 · High EPSS 0,15%

Kerentanan Creation of Temporary File in Directory with Insecure Permissions. Skor CVSS 4.0 7.3 (High) menurut flexerasoftware.com.

Deskripsi (NVD)

A potential elevated privilege issue has been reported with InstallShield built Standalone MSI setups having multiple InstallScript custom actions configured. All supported versions (InstallShield 2023 R2, InstallShield 2022 R2 and InstallShield 2021 R2) are affected by this issue.

Rincian

Terbit di NVD

12 Juni 2025

Terakhir diubah

17 Juni 2026

Status NVD

Deferred

CVSS 4.0

7.3 (High), sumber flexerasoftware.com
CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-379: Creation of Temporary File in Directory with Insecure Permissions

EPSS (30 hari)

0,15% peluang dieksploitasi; lebih tinggi dari 3,3% CVE lain

Produk dan versi terdampak

NVD belum mencantumkan data produk (CPE) untuk CVE ini. Produk yang terdampak biasanya disebut di deskripsi dan di advisory vendor pada daftar referensi.

Referensi dan perbaikan

• https://community.revenera.com/s/article/cve-2024-7562-privilege-escalation-vulnerability-in-created-msi-packa...