FICHE CVE

CVE-2016-4900

Publiée le 2017-05-22 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Evernote pour Windows (versions antérieures à 6.3) est sujet à une faille de chemin de recherche (search path flaw) qui permet à un attaquant d'exécuter du code arbitraire avec des privilèges élevés sur votre machine. Pour exploiter cette vulnérabilité, un attaquant doit d'abord vous inciter à télécharger et ouvrir un fichier malveillant ou à visiter un dossier compromis contenant une DLL spécialement conçue. Une fois que le logiciel tente de charger cette DLL, l'attaquant peut prendre le contrôle total des processus de l'application.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

Chemin de recherche non fiable · CWE-426

Publiée2017-05-22

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Untrusted search path vulnerability in Evernote for Windows versions prior to 6.3 allows remote attackers to gain privileges via a Trojan horse DLL in an unspecified directory.