CVE-2010-5239

中已发布

DAEMON Tools Lite 4.35.6.0091 和 Pro Standard 4.36.0309.0160 中存在不可信搜索路径漏洞，该漏洞允许本地用户通过当前工作目录中的特洛伊木马 mfc80loc.dll 文件提升权限，正如包含 .mds 文件的目录所演示的那样。注意：其中一些详细信息来自第三方信息。

已发布: 2012年9月7日
已更新: 2024年9月17日
分配 CNA: mitre
观察到的证据: 2010年8月25日

初级CVSS

6.9/ 10中

nvd · CVSS 2.0

AV:L/AC:M/Au:N/C:C/I:C/A:C

EPSS概率估计

1.1%

低 · 未来 30 天

百分位: 63.6%
型号日期: 2026年10月13日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

来源

Daemon Tools Lite - 'mfc80loc.dll' DLL Hijacking漏洞利用
Mohamed Clay · windows · 2010年8月25日

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。