FICHE CVE

CVE-2017-10812

Publiée le 2017-08-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le logiciel PC Photo Collection (version 4.0.2 et antérieures) est vulnérable à une attaque par détournement de DLL (DLL hijacking). Un attaquant peut obtenir des privilèges d'administrateur complets sur votre système en vous incitant à exécuter un fichier malveillant ou en plaçant une DLL spécialement conçue dans un répertoire consulté par le logiciel. Comme cela nécessite un accès local à la machine ainsi qu'une forme d'interaction de l'utilisateur, l'attaque ne peut pas être déclenchée à distance via un réseau.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

Chemin de recherche non fiable · CWE-426

Publiée2017-08-29

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Untrusted search path vulnerability in Photo Collection PC Software Ver.4.0.2 and earlier allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory.