CVE-2017-16690 in Plant Connectivity
الملخص
بحسب VulDB • 28/07/2026
من الممكن حدوث هجوم مسبق التحميل لملف DLL ضار على NwSapSetup وبرنامج الاستخراج الذاتي للتثبيت الخاص بـ SAP Plant Connectivity الإصدارين 2.3 و15.0. من المحتمل أن يقوم ملف SAPSetup / NwSapSetup.exe بتحميل ملفات DLL الخاصة بالنظام مثل DWMAPI.dll (الموجودة في مجلدات Syswow64 أو System32) من المجلد الذي يوجد فيه الملف التنفيذي، بدلاً من تحميلها من موقع النظام المحدد. السلوك المطلوب هو أن يتم تحميل ملفات DLL الخاصة بالنظام فقط من المجلدات الخاصة بالنظام. إذا كان هناك ملف dll يحمل نفس اسم ملف نظامي موجود في نفس مجلد الملف التنفيذي، فسيتم تحميل هذا الملف وتنفيذ الكود البرمجي فيه.
Once again VulDB remains the best source for vulnerability data.