FICHE CVE
CVE-2022-25348
Publiée le 2022-03-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
AttacheCase (version 4.0.2.7 et versions antérieures) est vulnérable à une attaque par détournement de DLL (DLL hijacking). Un attaquant ayant un accès local à votre système peut exécuter du code arbitraire avec des privilèges élevés en plaçant un fichier malveillant dans un répertoire où le logiciel recherche ses dépendances. Cela nécessite que l'attaquant vous amène d'abord à interagir avec un fichier ou un répertoire compromis sur votre machine.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Untrusted search path vulnerability in AttacheCase ver.4.0.2.7 and earlier allows an attacker to gain privileges and execute arbitrary code via a Trojan horse DLL in an unspecified directory.