Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
Une vulnérabilité a été identifiée dans Siemens Software Center (Toutes les versions < V4.0.9.8). L'application touchée charge des bibliothèques de liens dynamiques (DLLs) à partir d'un chemin de recherche non contrôlé. Cela pourrait permettre à un attaquant local authentifié de placer une DLL spécialement conçue dans un répertoire que l'application recherche, conduisant à l'exécution arbitraire de code avec les privilèges de l'application touchée.
A vulnerability has been identified in Siemens Software Center (All versions < V4.0.9.8). The affected application loads dynamic-link libraries (DLLs) from an uncontrolled search path. This could allow an authenticated local attacker to place a specially crafted DLL in a directory that the application searches, leading to arbitrary code execution with the privileges of the affected application.
Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.
Un attaquant peut l’exploiter avec un accès local à la machine, avec un compte administrateur, sans action de la victime. L’attaque est simple à réaliser.
Voir le résumé de CSAF L'application touchée charge les bibliothèques de liens dynamiques (DLLs) à partir d'un chemin de recherche non contrôlé. Cela pourrait permettre à un attaquant local authentifié de placer une DLL spécialement conçue dans un répertoire que l'application recherche, conduisant à l'exécution arbitraire de code avec les privilèges de l'application touchée. Siemens a publié une nouvelle version pour Siemens Software Center et recomme
CISA Advisories
This product uses data from the NVD API but is not endorsed or certified by the NVD.