Podatność CVE-2011-0403

Podatność CVE-2011-0403

Publikacja: 2011-01-10 Modyfikacja: 2012-02-13

Opis:

Untrusted search path vulnerability in ImgBurn.exe in ImgBurn 2.4.0.0, 2.5.4.0, and other versions allows local users, and possibly remote attackers, to execute arbitrary code and conduct DLL hijacking attacks via a Trojan horse dwmapi.dll that is located in the same folder as a CUE file.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
High	ImgBurn 2.4.0.0 DLL Hijack	d3c0der	06.01.2011

Typ:

CWE-Other

CVSS2 => (AV:N/AC:M/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
9.3/10	10/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Imgburn -> Imgburn

Referencje:

http://xforce.iss.net/xforce/xfdb/64478

http://www.securityfocus.com/bid/45657

http://secunia.com/advisories/42798

http://packetstormsecurity.org/files/view/97207/imgburn-dllhijack.txt

http://osvdb.org/70273

Copyright 2024, cxsecurity.com