CVE-2017-2149 in SDHC SDXC Memory Card with embedded NFC functionality Software Update Tool

Zusammenfassung

von VulDB • 10.06.2026

Eine Schwachstelle im unsicheren Suchpfad in den Installationsprogrammen der Software für SDHC/SDXC-Speicherkarten mit eingebetteter NFC-Funktionalität (Software Update Tool V1.00.03 und früher), SDHC-Speicherkarten mit eingebetteter WLAN-Funktionalität (FlashAir Configuration Software V3.0.2 und früher), SDHC-Speicherkarten mit eingebetteter WLAN-Funktionalität (FlashAir Software Update Tool (SD-WE series<W-03>) V3.00.01), SDHC-Speicherkarten mit eingebetteter WLAN-Funktionalität (FlashAir Software Update Tool (SD-WD/WC series<W-02>) V2.00.03 und früher), SDHC-Speicherkarten mit eingebetteter WLAN-Funktionalität (FlashAir Software Update Tool (SD-WB/WL series) V1.00.04 und früher), SDHC-Speicherkarten mit eingebetteter TransferJet-Funktionalität (Konfigurationssoftware V1.02 und früher) sowie SDHC-Speicherkarten mit eingebetteter TransferJet-Funktionalität (Software Update Tool V1.00.06 und früher) ermöglicht es entfernten Angreifern, Privilegien zu erlangen, indem sie eine Trojaner-DLL in einem nicht spezifizierten Verzeichnis platzieren.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 01.12.2016
• Veröffentlichung: 28.04.2017
• Moderieren: akzeptiert
• Eintrag: VDB-100700
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.07542
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2149
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2149
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2149/