FICHE CVE

CVE-2016-7804

Publiée le 2017-05-22 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs de Windows utilisant la version 16.02 ou antérieure de 7-Zip sont vulnérables à une attaque par détournement de DLL (DLL hijacking). Un attaquant peut prendre le contrôle total de votre système s'il vous convainc d'ouvrir une archive malveillante qui déclenche le chargement d'un fichier spécialement conçu à partir d'un répertoire non fiable. Cela nécessite un accès local à votre système de fichiers (via l'archive malveillante) ainsi qu'une interaction manuelle de l'utilisateur pour déclencher l'exploitation.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

Chemin de recherche non fiable · CWE-426

Publiée2017-05-22

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Untrusted search path vulnerability in 7 Zip for Windows 16.02 and earlier allows remote attackers to gain privileges via a Trojan horse DLL in an unspecified directory.