CVE-2017-10821 in Kikan Toukei Houkoku Data Nyuryokuyou

Résumé

par VulDB • 27/07/2026

Une vulnérabilité de chemin de recherche non fiable dans l'installateur du programme Shin Kikan Toukei Houkoku Data Nyuryokuyou (programme publié le 30 septembre 2013), distribué sur le site web jusqu'au 17 mai 2017, permet à un attaquant d'élever ses privilèges via une DLL cheval de Troie située dans un répertoire non spécifié.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 04/07/2017
• Divulgation: 18/08/2017
• Modérer: accepté
• Entrée: VDB-105442
• CPE: prêt
• CWE: CWE-426 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.01238
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-10821
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-10821
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-10821/