Katalog CVE
CVE-2017-2225
KrytyczneStreszczenie
Podatność w EbidSettingChecker.exe (wersja 1.0.0.0) związana z niezaufaną ścieżką wyszukiwania umożliwia atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania wyższych uprawnień w systemie, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację EbidSettingChecker.exe do najnowszej wersji oraz monitorowanie i ograniczenie dostępu do katalogów, w których mogą znajdować się złośliwe pliki DLL.
Oryginalny opis (angielski, źródło NVD)
Untrusted search path vulnerability in EbidSettingChecker.exe (version 1.0.0.0) allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory.