FICHE CVE

CVE-2017-10823

Publiée le 2017-08-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

L'installateur du programme Shin Kinkyuji Houkoku Data Nyuryoku est vulnérable à une attaque par détournement de DLL (DLL hijacking). Un attaquant capable de placer un fichier malveillant dans un répertoire spécifique peut obtenir les privilèges complets du système dès qu'un utilisateur lance l'installateur. Cela nécessite un accès local au système de fichiers ainsi que l'exécution manuelle du programme d'installation par la victime.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

Chemin de recherche non fiable · CWE-426

Publiée2017-08-18

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Untrusted search path vulnerability in Installer for Shin Kinkyuji Houkoku Data Nyuryoku Program (program released on 2011 March 10) Distributed on the website till 2017 May 17 allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory.