Thesycon TUSBAudio本地提权漏洞(CVE-2024-25376)

日期: 2024-09-09 | 影响软件: Thesycon TUSBAudio | POC: 否

漏洞描述

TUSBAudio是Thesycon开发的USB音频类驱动程序。其msi安装程序在修复模式/fa时,存在DLL劫持漏洞。导致本地普通用户可以劫持%temp%下的安装程序,以system权限执行任意代码,实现本地权限提升。

PoC代码

暂无