CVE-2011-5155
Sicherheitsanfälligkeit durch nicht vertrauenswürdigen Suchpfad in Help & Manual 5.5.1 Build 1296 ermöglicht es lokalen Benutzern, Privilegien zu erlangen,...
- Veröffentlicht
- 06.09.2012
- Aktualisiert
- 16.09.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 14.04.2011
Primäres CVSS
nvd · CVSS 2.0
AV:L/AC:M/Au:N/C:C/I:C/A:NNiedrig · nächste 30 Tage
- Perzentil
- 52,4 %
- Modelldatum
- 12.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Sicherheitsanfälligkeit durch nicht vertrauenswürdigen Suchpfad in Help & Manual 5.5.1 Build 1296 ermöglicht es lokalen Benutzern, Privilegien zu erlangen, indem eine Trojaner-Datei ijl15.dll im aktuellen Arbeitsverzeichnis platziert wird, wie durch ein Verzeichnis demonstriert wird, das eine .hmxz-, .hmxp-, .hmskin-, .hmx-, .hm3-, .hpj-, .hlp- oder .chm-Datei enthält. HINWEIS: Einige dieser Angaben stammen aus Informationen Dritter.
Quellen
- EC Software Help & Manual 5.5.1 Build 1296 - 'ijl15.dll' DLL Loading Arbitrary Code ExecutionExploit
LiquidWorm · windows · 14.04.2011
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.