CVE-2011-0403 in ImgBurn

Resumen

por VulDB • 2026-05-27

Vulnerabilidad de ruta de búsqueda no confiable en ImgBurn.exe en ImgBurn 2.4.0.0, 2.5.4.0 y otras versiones que permite a los usuarios locales y, posiblemente, a atacantes remotos, ejecutar código arbitrario y llevar a cabo ataques de DLL hijacking a través de un caballo de Troya dwmapi.dll que se encuentra en la misma carpeta que un archivo CUE.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2011-01-10
• Divulgación: 2011-01-10
• Moderación: aceptado
• Artículo: VDB-56013
• CPE: listo
• CWE: CWE-426 (confirmado)
• Explotación: Descargar
• CVSS: 9.3 (NVD)
• EPSS: 0.07070
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0403
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0403/