发布日期：2023-11-15

更新日期：2024-02-05

受影响系统：

Western Digital Western Digital SanDisk Security Installer < 1.0.0.25

描述：

CVE(CAN) ID: CVE-2023-22818

Western Digital SanDisk Security Installer是美国西部数据（Western Digital）公司的一个安全安装程序。

Western Digital SanDisk Security Installer 1.0.0.25之前版本存在不受控制的搜索路径元素漏洞，攻击者可利用该漏洞执行恶意DLL所在文件夹中的安装程序，进而以应用程序权限执行任意代码。

< **>

建议：

厂商补丁：

Western Digital

---------------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://vuldb.com/?id.245601

浏览次数：73

严重程度：0（网友投票）