FICHE CVE

CVE-2017-10827

Publiée le 2017-08-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs de Windows utilisant l'outil Flets Azukeru Auto Backup Tool (version 1.0.3.0 et versions antérieures) sont exposés à un risque d'attaque par élévation de privilèges. Un attaquant peut prendre le contrôle total du système en plaçant un fichier DLL malveillant dans un répertoire où l'application recherche ses dépendances. Cela nécessite un accès local à la machine et l'exécution de l'application par un utilisateur, mais aucune permission spéciale ni authentification n'est requise pour exploiter cette vulnérabilité.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

Chemin de recherche non fiable · CWE-426

Publiée2017-08-29

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Untrusted search path vulnerability in Flets Azukeru for Windows Auto Backup Tool v1.0.3.0 and earlier allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory.