CVE-2017-2167

Wysokie

Opublikowano: 12/05/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2017-2167 występuje niezaufana ścieżka wyszukiwania w instalatorze aplikacji PrimeDrive Desktop w wersji 1.4.4 i wcześniejszych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą specjalnie przygotowanego pliku wykonywalnego w nieokreślonym katalogu.

Ocena ryzyka

Organizacje mogą być narażone na zdalne ataki, które mogą prowadzić do nieautoryzowanego dostępu do systemów i danych.

Rekomendacja

Zaleca się aktualizację aplikacji PrimeDrive Desktop do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w PrimeDrive Desktop Application

CVE-2017-2108Wysokie
W aplikacji PrimeDrive Desktop w wersji 1.4.3 i wcześniejszych występuje podatność związana z niezaufaną ścieżką wyszukiwania, która umożliwia zdalnym atakującym uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

Oryginalny opis (angielski, źródło NVD)

Untrusted search path vulnerability in Installer for PrimeDrive Desktop Application version 1.4.4 and earlier allows remote attackers to execute arbitrary code via a specially crafted executable file in an unspecified directory.