FICHE CVE

CVE-2017-10828

Publiée le 2017-08-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Windows utilisant toute version de l'outil Flets Install Tool publiée avant le 8 août 2017 sont susceptibles de subir une attaque par détournement de DLL (DLL hijacking). Un attaquant capable de placer un fichier malveillant dans un répertoire recherché par l'application peut obtenir un contrôle administratif complet du système. Cela nécessite un accès local au système de fichiers ainsi qu'une interaction de l'utilisateur, comme le fait d'inciter ce dernier à exécuter l'installateur.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

Chemin de recherche non fiable · CWE-426

Publiée2017-08-29

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Untrusted search path vulnerability in Flets Install Tool all versions distributed through the website till 2017 August 8 allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory.