FICHE CVE
CVE-2017-10831
Publiée le 2017-08-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
La version 1.8 et les versions antérieures du logiciel CRCA User sont vulnérables à une attaque par détournement de DLL (DLL hijacking). Un attaquant peut obtenir des privilèges système complets en plaçant un fichier malveillant dans un répertoire où le logiciel recherche ses dépendances. Cela nécessite un accès local à la machine ainsi que l'exécution du logiciel concerné par un utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Untrusted search path vulnerability in The electronic authentication system based on the commercial registration system "The CRCA user's Software" Ver1.8 and earlier allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory.