FICHE CVE

CVE-2017-10822

Publiée le 2017-08-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

L'installateur du programme Shin Sekiyu Yunyu Chousa Houkoku Data Nyuryoku (publié en septembre 2013) est vulnérable à une attaque par détournement de DLL (DLL hijacking). Un attaquant peut obtenir les privilèges complets du système en plaçant un fichier DLL malveillant dans un répertoire où l'installateur recherche ses dépendances. Cela nécessite un accès local à la machine et l'exécution de l'installateur par un utilisateur, mais aucune permission spéciale n'est requise pour lancer l'exploitation.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

Chemin de recherche non fiable · CWE-426

Publiée2017-08-18

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Untrusted search path vulnerability in Installer for Shin Sekiyu Yunyu Chousa Houkoku Data Nyuryoku Program (program released on 2013 September 30) distributed on the website until 2017 May 17 allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory.