CVE:CVE-2022-28999
CNNVD:CNNVD-202205-3986
Embarcadero Technologies Dev-CPP是美国Embarcadero Technologies公司的一套用于开发C/C++的自由的一体化开发环境。
Embarcadero Technologies Dev-CPP v4.9.9.2版本存在安全漏洞，该漏洞源于安装目录和二进制文件中的不安全权限。攻击者可以通过覆盖二进制 devcpp.exe 来利用该漏洞执行任意代码。
solution:Upgrade bloodshed dev-c++ to a higher version than 4.9.9.2,and avoid the version 4.9.9.2