CVE-2005-2382
Publiée le 2005-07-26 · Dernière modification le 2026-06-16
Les versions 3.0.1.0 et antérieures d'Oray PeanutHull ne relâchent pas les privilèges administratifs lorsqu'elles sont exécutées depuis la zone de notification. Un utilisateur local disposant d'un accès basique à la machine peut exploiter cette faille en utilisant la fonction d'aide du logiciel pour obtenir un contrôle total du système (niveau SYSTEM) sur l'ordinateur. Cette attaque est simple à exécuter et ne nécessite aucune authentification particulière ni interaction de l'utilisateur, au-delà de l'accès local au système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Oray PeanutHull 3.0.1.0 and earlier does not properly drop SYSTEM privileges when launched from the system tray, which allows local users to gain privileges by accessing the Help functionality.