CVE-2017-10824
Publiée le 2017-08-18 · Dernière modification le 2026-06-17
Le logiciel TDB CA TypeA (version 5.2 et versions antérieures) est vulnérable à une attaque par détournement de DLL (DLL hijacking). Un attaquant capable de placer un fichier malveillant dans un répertoire exploré par l'application peut obtenir les privilèges complets du système dès qu'un utilisateur lance le logiciel. Comme cela nécessite un accès local au système de fichiers et une interaction de l'utilisateur pour l'exécution, l'attaque ne peut pas être réalisée à distance via un réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Untrusted search path vulnerability in TDB CA TypeA use software Version 5.2 and earlier, distributed until 10 August 2017 allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory.