FICHE CVE

CVE-2015-2473

Publiée le 2015-08-15 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs de Windows 7 et de Windows Server 2008 R2 utilisant le client Remote Desktop Protocol (RDP) sont susceptibles d'être victimes d'une attaque par implantation de DLL (DLL planting). Un attaquant peut obtenir des privilèges système complets s'il incite un utilisateur à ouvrir un fichier .rdp malveillant situé dans un dossier contenant une DLL spécialement conçue. Bien que cela nécessite une interaction de l'utilisateur pour être déclenché, cela permet l'exécution de code à distance sans nécessiter d'authentification préalable.

CVSS 2.09.3 ÉLEVÉE

Publiée2015-08-15

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Untrusted search path vulnerability in the client in Remote Desktop Protocol (RDP) through 8.1 in Microsoft Windows 7 SP1 and Windows Server 2008 R2 SP1 allows local users to gain privileges via a Trojan horse DLL in the current working directory, as demonstrated by a directory that contains a .rdp file, aka "Remote Desktop Protocol DLL Planting Remote Code Execution Vulnerability."