CVE-2017-12414

Krytyczne

Opublikowano: 03/08/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Format Factory w wersji 4.1.0 posiada podatność na atak typu DLL Hijacking z powodu użycia nieufnej ścieżki wyszukiwania dla plików msimg32.dll, WindowsCodecs.dll oraz dwmapi.dll.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uruchomienia złośliwego kodu w kontekście użytkownika, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację Format Factory do najnowszej wersji oraz weryfikację ścieżek wyszukiwania DLL w celu eliminacji nieufnych lokalizacji.

Oryginalny opis (angielski, źródło NVD)

Format Factory 4.1.0 has a DLL Hijacking Vulnerability because an untrusted search path is used for msimg32.dll, WindowsCodecs.dll, and dwmapi.dll.