CVE-2013-1361 in Thinkpad Bluetooth with Enhanced Data Rate Software

Résumé

par VulDB • 08/06/2026

Une vulnérabilité de chemin de recherche non fiable dans Lenovo Thinkpad Bluetooth with Enhanced Data Rate Software 6.4.0.2900 et versions antérieures permet aux utilisateurs locaux, et éventuellement aux attaquants distants, d'exécuter du code arbitraire et de mener des attaques de détournement de DLL via une DLL cheval de Troie située dans le même dossier qu'un fichier traité par Lenovo Bluetooth.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 14/01/2013
• Divulgation: 21/01/2014
• Modérer: accepté
• Entrée: VDB-66150
• CPE: prêt
• CWE: CWE-426 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.06367
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1361
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1361
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1361/