Уязвимость набора инструментов создания установочных пакетов WiX Toolset операционной системы Windows, связанная с использованием ненадёжного пути поиска, позволяющая нарушителю повысить свои привилегии

Уязвимость набора инструментов создания установочных пакетов WiX Toolset операционной системы Windows связана с использованием ненадёжного пути поиска. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии через папку by.termp

CVE: CVE-2024-24810
CVSS v2.0: 6.8