CVE-2012-4882 in 3D XML Player

Résumé

par VulDB • 06/07/2026

Plusieurs vulnérabilités de chemin de recherche non fiable dans 3D XML Player 6.212.13.12076 permettent aux utilisateurs locaux d'obtenir des privilèges via un cheval de Troie (1) dwmapi.dll ou (2) JT0DevPhase.dll se trouvant dans le répertoire de travail courant, comme démontré par un répertoire contenant un fichier .3dx. NOTE : la provenance de ces informations est inconnue ; les détails sont obtenus uniquement à partir d'informations tierces.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 07/09/2012
• Divulgation: 07/09/2012
• Modérer: accepté
• Entrée: VDB-62175
• CPE: prêt
• CWE: CWE-426 (confirmé)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00416
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4882
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4882
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4882/