FICHE CVE

CVE-2022-22996

Publiée le 2022-03-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Windows utilisant le logiciel G-RAID 4 ou 8 sont vulnérables à une faille de détournement de DLL (DLL hijacking). Un attaquant peut exécuter du code arbitraire avec des privilèges système complets en plaçant un fichier malveillant dans un répertoire spécifique et en incitant l'utilisateur à lancer le logiciel. Cela nécessite un accès local à la machine ainsi qu'une légère interaction de l'utilisateur pour déclencher l'attaque.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Élément de chemin de recherche non contrôlé · CWE-427

Publiée2022-03-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The G-RAID 4/8 Software Utility setups for Windows were affected by a DLL hijacking vulnerability. Successful exploitation could lead to arbitrary code execution in the context of the system user.