CVE-2014-5507

Les versions 10.0.0.32 et antérieures d'iBackup sont affectées par des permissions de fichiers trop permissives sur le binaire `ib_service.exe`. Un utilisateur disposant déjà d'un accès local au système peut remplacer ce fichier par une version malveillante pour obtenir des privilèges administratifs complets. Cette attaque est facile à exécuter et ne nécessite aucune authentification particulière, bien qu'elle exige que l'attaquant ait déjà un accès initial à la machine.