Msys2 安全漏洞 CVE-2022-37172 CNNVD-202208-4439
-
AV
AC
AU
C
I
A
发布：
2022-08-30
修订：
2024-11-21
MSYS2是MSYS2开源的一组工具和库。提供易于使用的环境，用于构建、安装和运行本机 Windows 软件。 Msys2 v20220603版本及之前版本存在安全漏洞，该漏洞源于安装目录 (C：msys64) 中存在不正确的访问控制。攻击者利用该漏洞通过覆盖目录中的二进制文件来执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
