"value":"The C:\\Program Files (x86)\\Splashtop\\Splashtop Software Updater\\uninst.exe process creates a folder at C:\\Windows\\Temp~nsu.tmp and copies itself to it as Au_.exe. The C:\\Windows\\Temp~nsu.tmp\\Au_.exe file is automatically launched as SYSTEM when the system reboots or when a standard user runs an MSI repair using Splashtop Streamer\u2019s Windows Installer. Since the C:\\Windows\\Temp~nsu.tmp folder inherits permissions from C:\\Windows\\Temp and Au_.exe is susceptible to DLL hijacking, standard users can write a malicious DLL to it and elevate their privileges."
"value":"El proceso C:\\Program Files (x86)\\Splashtop\\Splashtop Software Updater\\uninst.exe crea una carpeta en C:\\Windows\\Temp~nsu.tmp y se copia en ella como Au_.exe. El archivo C:\\Windows\\Temp~nsu.tmp\\Au_.exe se inicia autom\u00e1ticamente como SISTEMA cuando el sistema se reinicia o cuando un usuario est\u00e1ndar ejecuta una reparaci\u00f3n de MSI utilizando el instalador de Windows de Splashtop Streamer. Dado que la carpeta C:\\Windows\\Temp~nsu.tmp hereda permisos de C:\\Windows\\Temp y Au_.exe es susceptible al secuestro de DLL, los usuarios est\u00e1ndar pueden escribirle una DLL maliciosa y elevar sus privilegios."
