FICHE CVE
CVE-2011-5044
Publiée le 2011-12-30 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
La version 3.4.7.45585 de SopCast est affectée par des permissions de fichiers non sécurisées au niveau de son utilitaire de diagnostic. Un utilisateur local disposant d'un accès basique au système peut remplacer le fichier légitime `Diagnose.exe` par un programme malveillant pour prendre le contrôle total de la machine. Cette attaque est facile à exécuter, mais nécessite que l'attaquant dispose déjà d'un accès local au serveur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
SopCast 3.4.7.45585 uses weak permissions (Everyone:Full Control) for Diagnose.exe, which allows local users to execute arbitrary code by replacing Diagnose.exe with a Trojan horse program.