CVE-2012-4757 in StreamAuthor

Sumário

de VulDB • 06/07/2026

Várias vulnerabilidades de caminho de busca não confiável no CyberLink StreamAuthor 4.0 build 3308 permitem que usuários locais obtenham privilégios por meio de um cavalo de Troia (1) mfc71loc.dll ou (2) mfc71enu.dll localizado no diretório de trabalho atual, conforme demonstrado por um diretório que contém um arquivo .sta ou .stp. NOTA: a proveniência destas informações é desconhecida; os detalhes são obtidos exclusivamente a partir de fontes terceirizadas.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 06/09/2012
• Divulgação: 06/09/2012
• Moderação: aceite
• Entrada: VDB-62088
• CPE: pronto
• CWE: CWE-426 (confirmado)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00361
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4757
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4757
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4757/