CVE-2012-3004

Опубликовано: 08 сент. 2012

Источник: nvd

CVSS2: 6.9

EPSS Низкий

Описание

Multiple untrusted search path vulnerabilities in RealFlex RealWin before 2.1.13, FlexView before 3.1.86, and RealWinDemo before 2.1.13 allow local users to gain privileges via a Trojan horse (1) realwin.dll or (2) keyhook.dll file in the current working directory.

Комментарий

Per: http://cwe.mitre.org/data/definitions/426.html

'CWE-426 Untrusted Search Path'

Ссылки

http://www.us-cert.gov/control_systems/pdf/ICSA-12-251-01.pdf
US Government Resource
http://www.us-cert.gov/control_systems/pdf/ICSA-12-251-01.pdf
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:realflex:realwin:*:*:*:*:*:*:*:*

Версия до 2.1.12 (включая)

cpe:2.3:a:realflex:realwin:1.06:*:*:*:*:*:*:*

cpe:2.3:a:realflex:realwin:2.0:*:*:*:*:*:*:*

cpe:2.3:a:realflex:realwin:2.1:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:a:realflex:flexview:*:*:*:*:*:*:*:*

Версия до 3.1.85 (включая)

Конфигурация 3

cpe:2.3:a:realflex:realwindemo:*:*:*:*:*:*:*:*

Версия до 2.1.12 (включая)

EPSS

Процентиль: 22%

0.00074

Низкий

6.9 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-c53r-6gjh-p442

github

больше 3 лет назад