FICHE CVE

CVE-2024-1595

Publiée le 2024-02-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Delta Electronics CNCSoft-B DOPSoft (versions antérieures à la v4.0.0.82) est susceptible d'être victime d'un détournement de DLL (DLL hijacking) en raison de sa méthode de chargement des bibliothèques. Un attaquant ayant un accès local à la machine peut prendre le contrôle total du système en incitant un utilisateur à exécuter un fichier malveillant ou en plaçant une bibliothèque modifiée dans un répertoire spécifique. Cette attaque nécessite un accès local et une forme d'interaction de l'utilisateur pour être déclenchée, mais elle ne requiert aucune authentification préalable.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Élément de chemin de recherche non contrôlé · CWE-427

Publiée2024-02-29

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Delta Electronics CNCSoft-B DOPSoft prior to v4.0.0.82 insecurely loads libraries, which may allow an attacker to use DLL hijacking and take over the system where the software is installed.