CVE-2024-33868

Les applications Windows utilisant la bibliothèque linqi (versions antérieures à 1.4.0.1) sont vulnérables aux injections LDAP. Un attaquant distant non authentifié peut envoyer des requêtes spécialement conçues via le réseau pour contourner l'authentification ou manipuler les données de l'annuaire, pouvant ainsi prendre le contrôle total du système affecté. Cette attaque est facile à exécuter car elle ne nécessite aucun accès préalable, aucune interaction de l'utilisateur, ni de privilèges particuliers.