CVE-2014-5453
Publiée le 2014-08-25 · Dernière modification le 2026-06-17
Les versions de Ubisoft Uplay pour PC antérieures à la 4.6.1.3217 présentent des permissions de fichiers non sécurisées dans leur répertoire d'installation, permettant à tout utilisateur local de modifier les fichiers du programme. Un attaquant disposant d'un accès local peut remplacer un fichier légitime par un fichier malveillant afin d'élever ses privilèges sur le système. Cette faille est facile à exploiter et ne nécessite aucune authentification particulière, mais elle ne peut être mise en œuvre que par une personne disposant déjà d'un compte ou d'un shell local sur la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Ubisoft Uplay PC before 4.6.1.3217 use weak permissions (Everyone: Full Control) for the program installation directory (%PROGRAMFILES%\Ubisoft Game Launcher), which allows local users to gain privileges via a Trojan horse file.