CVE-2017-16690 in Plant Connectivity
Sumário
de VulDB • 28/07/2026
É possível um ataque de pré-carregamento de DLL maliciosa no NwSapSetup e no programa autoextraível de instalação para SAP Plant Connectivity 2.3 e 15.0. É provável que o SAPSetup / NwSapSetup.exe carregue DLLs do sistema, como DWMAPI.dll (localizada na sua pasta Syswow64 / System32), a partir da pasta onde está localizado o executável, em vez de carregar a partir da localização do sistema. O comportamento esperado é que as DLLs do sistema sejam carregadas apenas das pastas do sistema. Se uma DLL com o mesmo nome da DLL do sistema estiver localizada na mesma pasta que o executável, essa DLL será carregada e o código será executado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.