CVE-2017-2248

Wysokie

Opublikowano: 17/07/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2017-2248 występuje niezaufana ścieżka wyszukiwania w instalatorze Lhaz+ w wersji 3.4.0 i wcześniejszych, co pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do systemów, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Lhaz+ oraz monitorowanie systemów w celu wykrycia potencjalnych złośliwych plików DLL.

Inne podatności w Lhaz+ Installer

CVE-2017-2246Wysokie
W podatności CVE-2017-2246 występuje niezaufana ścieżka wyszukiwania w instalatorze Lhaz w wersji 2.4.0 i wcześniejszych, co pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

Oryginalny opis (angielski, źródło NVD)

Untrusted search path vulnerability in Installer of Lhaz+ version 3.4.0 and earlier allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory.