CVE:CVE-2021-32415
CNNVD:CNNVD-202212-3137
EXEMSI MSI Wrapper是EXEMSI公司的一个工具。可以轻松地将可执行的安装程序转换为 MSI 包。
EXEMSI MSI Wrapper 6.0.91 到 10.0.50 版本存在安全漏洞，攻击者利用该漏洞可以将在其创建的安装程序中引入本地权限升级。
solution:Upgrade msi wrapper to a higher version than 10.0.50,and avoid the version [6.0.91,10.0.50)