זוהי הפגיעה הבולטת בעלון. היא מסווגת כבאג בנתיב חיפוש לא מהימן (CWE-426) ומאפשרת למשתמש מקומי שאינו מנהל להעלות את הרשאתו ל-NT AUTHORITY\SYSTEM ב-Windows או ל-root ב-macOS וב-Linux . המשמעות: משתמש ללא הרשאות ניהול יכול להריץ פקודות שרירותיות עם הרשאות מנהל .
| פלטפורמה | גרסאות מושפעות | גרסה מתוקנת | סטטוס |
|---|---|---|---|
| Windows (6.3) | < 6.3.3-h14 (6.3.3-1121) | >= 6.3.3-h14 (6.3.3-1121) | זמין כעת |
| Windows (6.2) | < 6.2.8-h13 (6.2.8-1045) | >= 6.2.8-h13 (6.2.8-1045) | זמין כעת |
| Windows (6.0) | < 6.0.15 | >= 6.0.15 | צפי: 31 באוגוסט |
| macOS (6.3) | < 6.3.3-h14 (6.3.3-1121) | >= 6.3.3-h14 (6.3.3-1121) | זמין כעת |
| macOS (6.2) | < 6.2.8-h13 (6.2.8-1045) | >= 6.2.8-h13 (6.2.8-1045) | זמין כעת |
| macOS (6.0) | < 6.0.15 | >= 6.0.15 | צפי: 31 באוגוסט |
| Linux (6.3) | < 6.3.3-h15 | >= 6.3.3-h15 | צפי: 28 באוגוסט |
| Linux (6.2) | כל הגרסאות | אין תיקון ל-6.2 בלינוקס | — |
| Linux (6.0) | < 6.0.15 | >= 6.0.15 | צפי: 31 באוגוסט |
| iOS / Android / Chrome OS | לא מושפע | — | אין צורך בפעולה |
ההתקנה על iOS, אנדרואיד ו-Chrome OS אינה פגיעה .
זוהי הפגיעה הבולטת בעלון. היא מסווגת כבאג בנתיב חיפוש לא מהימן (CWE-426) ומאפשרת למשתמש מקומי שאינו מנהל להעלות את הרשאתו ל-NT AUTHORITY\SYSTEM ב-Windows או ל-root ב-macOS וב-Linux . המשמעות: משתמש ללא הרשאות ניהול יכול להריץ פקודות שרירותיות עם הרשאות מנהל .
| פלטפורמה | גרסאות מושפעות | גרסה מתוקנת | סטטוס |
|---|---|---|---|
| Windows (6.3) | < 6.3.3-h14 (6.3.3-1121) | >= 6.3.3-h14 (6.3.3-1121) | זמין כעת |
| Windows (6.2) | < 6.2.8-h13 (6.2.8-1045) | >= 6.2.8-h13 (6.2.8-1045) | זמין כעת |
| Windows (6.0) | < 6.0.15 | >= 6.0.15 | צפי: 31 באוגוסט |
| macOS (6.3) | < 6.3.3-h14 (6.3.3-1121) | >= 6.3.3-h14 (6.3.3-1121) | זמין כעת |
| macOS (6.2) | < 6.2.8-h13 (6.2.8-1045) | >= 6.2.8-h13 (6.2.8-1045) | זמין כעת |
| macOS (6.0) | < 6.0.15 | >= 6.0.15 | צפי: 31 באוגוסט |
| Linux (6.3) | < 6.3.3-h15 | >= 6.3.3-h15 | צפי: 28 באוגוסט |
| Linux (6.2) | כל הגרסאות | אין תיקון ל-6.2 בלינוקס | — |
| Linux (6.0) | < 6.0.15 | >= 6.0.15 | צפי: 31 באוגוסט |
| iOS / Android / Chrome OS | לא מושפע | — | אין צורך בפעולה |
ההתקנה על iOS, אנדרואיד ו-Chrome OS אינה פגיעה .