FICHE CVE

CVE-2014-8359

Publiée le 2014-11-13 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Huawei Mobile Partner pour Windows (version 23.009.05.03.1014) est susceptible de subir une attaque par détournement de DLL (DLL hijacking). Un utilisateur local peut exécuter du code arbitraire avec les privilèges de l'application en plaçant un fichier `wintab32.dll` malveillant dans le répertoire du programme. Cela nécessite un accès local au système de fichiers, mais ne requiert ni permissions spéciales ni authentification de l'utilisateur pour être déclenché.

CVSS 2.07.2 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2014-11-13

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Untrusted search path vulnerability in Huawei Mobile Partner for Windows 23.009.05.03.1014 allows local users to execute arbitrary code and conduct DLL hijacking attacks via a Trojan horse wintab32.dll in the Mobile Partner directory.