FICHE CVE

CVE-2022-28128

Publiée le 2022-03-31 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 3.6.1.0 et antérieures d'AttacheCase sont vulnérables à une attaque par détournement de DLL (DLL hijacking). Un attaquant disposant d'un accès local à votre système peut obtenir des privilèges administratifs complets et exécuter du code arbitraire en plaçant un fichier malveillant dans un répertoire spécifique. Cela nécessite que l'attaquant vous incite à effectuer une action précise, comme l'ouverture d'un fichier compromis.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Élément de chemin de recherche non contrôlé · CWE-427

Publiée2022-03-31

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Untrusted search path vulnerability in AttacheCase ver.3.6.1.0 and earlier allows an attacker to gain privileges and execute arbitrary code via a Trojan horse DLL in an unspecified directory.