CVE-2017-16690 in Plant Connectivity
要約
〜によって VulDB • 2026年06月04日
SAP Plant Connectivity 2.3 および 15.0 の NwSapSetup およびインストール用自己解凍プログラムにおいて、悪意のある DLL プリロード攻撃が可能である。SAPSetup / NwSapSetup.exe が、システムフォルダ（Syswow64 / System32 フォルダ）に配置されている DWMAPI.dll などのシステム DLL を、システムディレクトリではなく実行ファイルが存在するフォルダから読み込む可能性がある。本来の動作では、システム DLL はシステムフォルダからのみ読み込まれるべきである。実行ファイルと同じフォルダにシステム DLL と同名の DLL が存在する場合、その DLL が読み込まれ、コードが実行される。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.