CVE-2018-6384

Unquoted Windows search path vulnerability in NSClient++ before 0.4.1.73 allows non-privileged local users to execute arbitrary code with elevated privileges on the system via a malicious program.exe executable in the %SYSTEMDRIVE% folder.

Unquoted Windows search path vulnerability in NSClient++ before 0.4.1.73 allows non-privileged local users to execute arbitrary code with elevated privileges on the system via a malicious program.exe executable in the %SYSTEMDRIVE% folder.

Vulnerabilidad de ruta de búsqueda no entrecomillada en Windows en NSClient++, en versiones anteriores a la 0.4.1.73, permite que usuarios locales no privilegiados ejecuten código arbitrario con privilegios elevados en el sistema mediante un ejecutable program.exe malicioso en la carpeta %SYSTEMDRIVE%.