Podatność CVE-2014-8398

Podatność CVE-2014-8398

Publikacja: 2015-01-15

Opis:

Multiple untrusted search path vulnerabilities in Corel FastFlick allow local users to execute arbitrary code and conduct DLL hijacking attacks via a Trojan horse (1) igfxcmrt32.dll, (2) ipl.dll, (3) MSPStyleLib.dll, (4) uFioUtil.dll, (5) uhDSPlay.dll, (6) uipl.dll, (7) uvipl.dll, (8) VC1DecDll.dll, or (9) VC1DecDll_SSE3.dll file that is located in the same folder as the file being processed.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Med.	Corel Software DLL Hijacking	CORE	14.01.2015

Typ:

CWE-Other

CVSS2 => (AV:L/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.6/10	6.4/10	3.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Corel -> Fastflick

Referencje:

http://seclists.org/fulldisclosure/2015/Jan/33

http://www.coresecurity.com/advisories/corel-software-dll-hijacking

http://www.securityfocus.com/archive/1/534452/100/0/threaded

http://www.securityfocus.com/bid/72010

Copyright 2024, cxsecurity.com