В Seagate Toolkit на Windows существует уязвимость в установщике Toolkit до версий 2.35.0.6, где он пытается загрузить DLL из текущего рабо…

В Seagate Toolkit на Windows существует уязвимость в установщике Toolkit до версий 2.35.0.6, где он пытается загрузить DLL из текущего рабочего каталога без проверки их происхождения или целостности. Это поведение может быть использовано путем размещения вредоносной DLL в том же каталоге, что и исполняемый файл установщика, что приводит к выполнению произвольного кода с привилегиями пользователя, запускающего установщик. Проблема возникает из-за использования небезопасных практик загрузки DLL, таких как использование относительных путей или не указание полностью квалифицированных путей при вызове системных библиотек. Источники: - [1] https://www.seagate.com/product-security/#security-advisories - [2] https://www.seagate.com/support/software/toolkit/