CVE-2024-50986 : Exploit de détournement de DLL pour Clementine

Description : Un problème dans Clementine v.1.3.1 permet à un attaquant local d'exécuter du code arbitraire via un fichier DLL malveillant.

Version concernée : Clementine v.1.3.1

Chercheur : Utkarsh (r1971d3) LinkedIn

Lien NIST CVE : https://nvd.nist.gov/vuln/detail/CVE-2024-50986

Type de vulnérabilité : Chemin de recherche non fiable

Composant affecté : QUSEREX.DLL

Preuve de concept de l'exploit

Vecteur d'attaque

Pour exploiter cette vulnérabilité, un attaquant doit créer une DLL malveillante nommée QUSEREX.DLL et la placer dans le répertoire : C:\Users<username>\AppData\Local\Microsoft\WindowsApps. Lorsque l'application Clementine est lancée, elle charge la DLL malveillante, exécutant ainsi le code de l'attaquant.

Description et utilisation

1. Utilisez Process Monitor (procmon) avec les filtres appropriés pour identifier les DLL manquantes et suivre où Clementine les recherche dans le système d'exploitation Windows