IObit Malware Fighter 4.3.1 サービスパスの引用なしによる権限昇格

IObit Malware Fighter 4.3.1には、IMFserviceおよびLiveUpdateSvcサービスにおけるサービスパスの引用なしの脆弱性が存在し、ローカル攻撃者が権限を昇格できる可能性があります。攻撃者は、引用なしのサービスパスに悪意のある実行ファイルを挿入し、サービスが再起動またはシステムが再起動した際に権限昇格をトリガーし、LocalSystem権限でコードを実行できます。