FICHE CVE

CVE-2017-10836

Publiée le 2017-08-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 1.1.21 et antérieures d'Optimal Guard sont vulnérables à une attaque par détournement de DLL (DLL hijacking). Un attaquant local peut obtenir des privilèges système complets en plaçant un fichier malveillant dans un répertoire que le logiciel consulte lors du démarrage. Cela nécessite que l'attaquant dispose déjà d'un accès local à la machine et qu'un utilisateur lance le logiciel.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

Chemin de recherche non fiable · CWE-426

Publiée2017-08-29

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Untrusted search path vulnerability in Optimal Guard 1.1.21 and earlier allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory.