CVE-2012-0223
Publiée le 2012-02-22 · Dernière modification le 2026-06-16
Les versions 2.10 et antérieures de TERMIS sont vulnérables à une attaque par détournement de DLL (DLL hijacking), car le logiciel recherche les fichiers requis dans le répertoire de travail actuel avant de consulter les dossiers système. Un attaquant capable de placer un fichier malveillant dans ce répertoire peut exécuter du code avec des privilèges système élevés. Bien que cela nécessite que certaines conditions spécifiques soient réunies, l'attaque peut être déclenchée à distance sans authentification si l'attaquant dispose d'un moyen de télécharger des fichiers sur le serveur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Untrusted search path vulnerability in 7-Technologies (7T) TERMIS 2.10 and earlier allows local users to gain privileges via a Trojan horse DLL in the current working directory, a different vulnerability than CVE-2012-0224.