FICHE CVE
CVE-2016-4901
Publiée le 2017-05-22 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
L'installateur de toutes les versions du logiciel e-Tax est susceptible de subir une attaque par détournement de DLL (DLL hijacking). Un attaquant peut obtenir des privilèges système complets en incitant un utilisateur à exécuter l'installateur alors qu'un fichier malveillant est présent dans un répertoire local spécifique. Cela nécessite un accès physique ou un accès au réseau local pour placer le fichier, ainsi qu'une interaction de l'utilisateur pour déclencher l'installation.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Untrusted search path vulnerability in The installer of e-Tax Software all versions allows remote attackers to gain privileges via a Trojan horse DLL in an unspecified directory.