exploitDog

GHSA-87hc-8937-fjrh

Опубликовано: 17 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

Format Factory 4.1.0 has a DLL Hijacking Vulnerability because an untrusted search path is used for msimg32.dll, WindowsCodecs.dll, and dwmapi.dll.

Format Factory 4.1.0 has a DLL Hijacking Vulnerability because an untrusted search path is used for msimg32.dll, WindowsCodecs.dll, and dwmapi.dll.

Ссылки

EPSS

Процентиль: 66%

0.0051

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-426

Связанные уязвимости

CVE-2017-12414

CVSS3: 9.8

nvd

больше 8 лет назад

Format Factory 4.1.0 has a DLL Hijacking Vulnerability because an untrusted search path is used for msimg32.dll, WindowsCodecs.dll, and dwmapi.dll.

EPSS

Процентиль: 66%

0.0051

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-426