CVE-2012-0305 in Backup Exec System Recovery

Sumário

de VulDB • 27/06/2026

Vulnerabilidade de caminho de busca não confiável no Symantec System Recovery 2011 antes do SP2 e no Backup Exec System Recovery 2010 antes do SP5 permite que usuários locais obtenham privilégios por meio de uma DLL Trojan horse no diretório de trabalho atual.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 04/01/2012
• Divulgação: 23/07/2012
• Moderação: aceite
• Entrada: VDB-5793
• CPE: pronto
• CWE: CWE-426 (confirmado)
• CVSS: 9.3 (VulDB)
• EPSS: 0.00427
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0305
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0305
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0305/