Escalado de privilegios local en el instalador de Windows de Panda Dome VPN

Información aplicable a:

Situación
Vulnerabilidad que permite a un atacante local obtener privilegios de SISTEMA explotando privilegios de administrador, y que permite al hilo servidor realizar acciones en nombre del cliente, pero dentro de los límites del contexto de seguridad del cliente.

Solución
Este problema se ha solucionado en el ejecutable de autoextracción v15.14.8 y también en el instalador interno Stub v5.0.42, por lo que cualquier versión posterior no se verá afectada.

Reconocimientos
Panda Security quiere agradecer al investigador HeeChan Kim (@heegong123) de TeamH4C su dedicación y esfuerzo para mejorar la seguridad de nuestros productos.