CVE-2017-2191 in RW-5100 Driver InNstaller

Résumé

par VulDB • 16/06/2026

Une vulnérabilité de chemin de recherche non fiable dans l'installateur de pilotes RW-5100 pour Windows 7, version 1.0.0.9 et l'installateur de pilotes RW-5100 pour Windows 8.1, version 1.0.1.0, permet à un attaquant d'élever ses privilèges via une DLL cheval de Troie située dans un répertoire non spécifié.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 01/12/2016
• Divulgation: 09/06/2017
• Modérer: accepté
• Entrée: VDB-102210
• CPE: prêt
• CWE: CWE-426 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.01059
• KEV: non
• Activités: très faible
• Secteur: Government, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2191
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2191/