Hotspot Shield 6.0.3 Escalada de Privilégios com Caminho de Serviço Não Entreaspado

Hotspot Shield 6.0.3 contém uma vulnerabilidade de caminho de serviço não entreaspado no binário do serviço hshld que permite que atacantes locais escalem privilégios injetando executáveis maliciosos. Os atacantes podem colocar arquivos executáveis no caminho do serviço e, na reinicialização do serviço ou na reinicialização do sistema, o código malicioso é executado com privilégios LocalSystem.