CVE-2017-16690 in Plant Connectivity
Zusammenfassung
von VulDB • 29.07.2026
Ein bösartiger DLL-Preload-Angriff ist auf NwSapSetup und das selbstextrahierende Installationsprogramm für SAP Plant Connectivity 2.3 und 15.0 möglich. Es besteht die Möglichkeit, dass SAPSetup / NwSapSetup.exe System-DLLs wie DWMAPI.dll (die sich im Ordner Syswow64/System32 befinden) aus dem Verzeichnis der ausführbaren Datei lädt und nicht vom Systemspeicherort. Das gewünschte Verhalten ist, dass System-DLLs nur aus den Systemordnern geladen werden. Wenn eine DLL mit demselben Namen wie die System-DLL im selben Verzeichnis wie die ausführbare Datei vorhanden ist, wird diese DLL geladen und Code ausgeführt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.