CVE:CVE-2022-1824
CNNVD:CNNVD-202206-2043
McAfee Consumer Product Removal Tool是美国McAfee公司的旨在完全删除 McAfee Security 产品以重新安装或安装不同的防病毒软件。
McAfee Consumer Product Removal Tool 10.4.128 之前的版本存在代码问题漏洞，该漏洞源于之前的一个不受控制的搜索路径漏洞可能允许本地攻击者使用特定文件名执行旁加载攻击，这可能导致用户获得提升的权限并能够执行任意代码。
solution:Upgrade mcafee consumer_product_removal_tool to a higher version than 10.4.128,and avoid the version (,10.4.128)