CVE-2014-1680

Опубликовано: 14 фев. 2014

Источник: nvd

CVSS2: 6.9

EPSS Низкий

Описание

Untrusted search path vulnerability in Bandisoft Bandizip before 3.10 allows local users to gain privileges via a Trojan horse dwmapi.dll file in the current working directory.

Комментарий

Per: http://cwe.mitre.org/data/definitions/426.html

"CWE-426: Untrusted Search Path"

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:bandisoft:bandizip:*:*:*:*:*:*:*:*

Версия до 3.09 (включая)

cpe:2.3:a:bandisoft:bandizip:3.00:*:*:*:*:*:*:*

cpe:2.3:a:bandisoft:bandizip:3.01:*:*:*:*:*:*:*

cpe:2.3:a:bandisoft:bandizip:3.02:*:*:*:*:*:*:*

cpe:2.3:a:bandisoft:bandizip:3.03:*:*:*:*:*:*:*

cpe:2.3:a:bandisoft:bandizip:3.04:*:*:*:*:*:*:*

cpe:2.3:a:bandisoft:bandizip:3.05:*:*:*:*:*:*:*

cpe:2.3:a:bandisoft:bandizip:3.06:*:*:*:*:*:*:*

cpe:2.3:a:bandisoft:bandizip:3.07:*:*:*:*:*:*:*

cpe:2.3:a:bandisoft:bandizip:3.08:*:*:*:*:*:*:*

EPSS

Процентиль: 17%

0.00055

Низкий

6.9 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-wgm2-39v7-7cc5

github

больше 3 лет назад