CVE-2016-10072 in WampServer
要約
〜によって VulDB • 2026年07月24日
** 論争あり ** WampServer 3.0.6には、変更権限に対するACLが脆弱な「wampmanager.exe」と「unins000.exe」の2つのファイルが含まれています。これにより、認証済みだが特権のないローカルユーザーがシステム上で昇格された権限で任意のコードを実行できる可能性があります。この脆弱性を適切に悪用するには、攻撃者はローカル環境に「wampmanager.exe」または「unins000.exe」という名前の実行可能ファイルを挿入し、元のファイルと置き換える必要があります。その後、より特権の高いユーザーがこれらのプログラムのいずれかを起動した際、攻撃者が選んだマルウェアコードが実行されます。注記：ベンダーはこのレポートの関連性を争っており、「ある人物（攻撃者）がPC上のファイルを置換できる」という構成は「WampServerの不備ではない」とする立場を取っています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.