Una vulnerabilidad de ruta (path) de búsqueda no confiable en uTorrent versión 2.0.3 y anteriores, permite a los usuarios locales, y posiblemente atacantes...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:CBajo · próximos 30 días
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Una vulnerabilidad de ruta (path) de búsqueda no confiable en uTorrent versión 2.0.3 y anteriores, permite a los usuarios locales, y posiblemente atacantes remotos, ejecutar código arbitrario y conducir ataques de secuestro de DLL por medio un archivo de tipo caballo de Troya plugin_dll.dll, userenv.dll, shfolder.dll, dnsapi.dll, dwmapi .dll, iphlpapi.dll, dhcpcsvc.dll, dhcpcsvc6.dll o rpcrtremote.dll, que se encuentra en la misma carpeta que un archivo .torrent o .btsearch.
TheLeader · windows · 24 ago 2010
Dr_IDE · windows · 25 ago 2010
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.