FICHE CVE

CVE-2024-7325

Publiée le 2024-07-31 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

IObit Driver Booster 11.0.0.0 est affecté par une faille de détournement de DLL (DLL hijacking) dans son composant BPL Handler. Un utilisateur local disposant de permissions de base peut exploiter cette vulnérabilité pour exécuter du code arbitraire avec des privilèges élevés en plaçant un fichier malveillant dans un chemin de recherche spécifique. Comme l'attaque nécessite un accès local à la machine, elle ne peut pas être déclenchée à distance via un réseau.

CVSS 4.08.5 ÉLEVÉE

Type de faiblesse

Élément de chemin de recherche non contrôlé · CWE-427

Publiée2024-07-31

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability was found in IObit Driver Booster 11.0.0.0. It has been rated as critical. Affected by this issue is some unknown functionality in the library VCL120.BPL of the component BPL Handler. The manipulation leads to uncontrolled search path. Attacking locally is a requirement. The identifier of this vulnerability is VDB-273248. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.