CVE-2017-10865

Wysokie

Opublikowano: 12/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W programie HIBUN Confidential File Decryption przed wersją 10.50.0.5 występuje podatność na niezaufaną ścieżkę wyszukiwania, która pozwala atakującemu uzyskać uprawnienia za pomocą złośliwego pliku DLL w nieokreślonym katalogu.

Ocena ryzyka

Podatność ta może prowadzić do eskalacji uprawnień, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.

Rekomendacja

Zaleca się aktualizację programu do wersji 10.50.0.5 lub nowszej, aby usunąć tę podatność.

Inne podatności w HIBUN Confidential File Decryption

CVE-2017-10863Wysokie
W programie HIBUN Confidential File Decryption przed wersją 10.50.0.5 występuje podatność na niezaufaną ścieżkę wyszukiwania, która pozwala atakującemu uzyskać uprawnienia za pomocą złośliwego pliku DLL w nieokreślonym katalogu.

Oryginalny opis (angielski, źródło NVD)

Untrusted search path vulnerability in HIBUN Confidential File Decryption program prior to 10.50.0.5 allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory. Note this is a separate vulnerability from CVE-2017-10863.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS