FICHE CVE

CVE-2024-7326

Publiée le 2024-07-31 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

IObit DualSafe Password Manager (version 1.4.0.3) contient une faille dans sa bibliothèque BPL Handler qui permet un chemin de recherche non contrôlé (uncontrolled search path). Un utilisateur local disposant de permissions de base peut exploiter cette vulnérabilité pour exécuter du code arbitraire avec des privilèges élevés sur le système. L'attaque est simple à exécuter et nécessite uniquement un accès local à la machine, sans interaction supplémentaire de l'utilisateur.

CVSS 4.08.5 ÉLEVÉE

Type de faiblesse

Élément de chemin de recherche non contrôlé · CWE-427

Publiée2024-07-31

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability classified as critical has been found in IObit DualSafe Password Manager 1.4.0.3. This affects an unknown part in the library RTL120.BPL of the component BPL Handler. The manipulation leads to uncontrolled search path. It is possible to launch the attack on the local host. The identifier VDB-273249 was assigned to this vulnerability. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.