FICHE CVE

CVE-2017-10826

Publiée le 2017-08-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Security Kinou Mihariban (v1.0.21 et versions antérieures) est susceptible de subir une attaque par détournement de DLL (DLL hijacking), car le logiciel recherche les fichiers nécessaires dans des emplacements non sécurisés. Un attaquant ayant un accès local au système peut obtenir des privilèges d'administrateur complets en incitant un utilisateur à exécuter un fichier malveillant ou en plaçant une DLL cheval de Troie dans un répertoire spécifique. Cela nécessite un accès local au système ainsi qu'une forme d'interaction de l'utilisateur pour déclencher l'exploit.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

Chemin de recherche non fiable · CWE-426

Publiée2017-08-29

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Untrusted search path vulnerability in Security Kinou Mihariban v1.0.21 and earlier allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory.