POC-of-CVE-2022-36271

اسم المنتج المتأثر: ملف تثبيت Outbyte PC Repair

الإصدار المتأثر: 1.7.112.7856

معرّف CVE للمدخل: CVE-2022-36271

الوصف: ملف iertutil.dll مفقود، لذلك يمكن للمهاجم استخدام ملف dll ضار بنفس الاسم والحصول على صلاحيات المسؤول وكذلك تنفيذ طريقة للثبات على جهاز الضحية.

نوع الثغرة: اختطاف DLL (DLL Hijacking)

هذا إثبات مفهوم (POC) عامل لـ CVE-2022-36271