Vulnerabilidad en ALSee (CVE-2010-5211)

Gravedad CVSS v2.0:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

06/09/2012

Última modificación:

11/04/2025

Descripción

Vulnerabilidad de ruta de búsqueda no confiable en ALSee v6.20.0.1, permite a usuarios locales ganar privilegios a través de un archivo de caballo de troya patchani.dll en el directorio de trabajo actual, como se demostró con un directorio que contiene un archivo .ani, .bmp, .cal, .hdp, .jpe, .mac, .pbm, .pcx, .pgm, .png, .psd, .ras, .tga, o .tiff. NOTA: algunos de estos datos han sido obtenidos a partir de información de terceros.

Impacto

Vector 2.0

AV:L/AC:M/Au:N/C:C/I:C/A:C CVSS v2.0 Severidad y Métricas:

Puntuación base: 6.90 MEDIA
Vector: AV:L/AC:M/Au:N/C:C/I:C/A:C

Vector de acceso (AV): Local
Complejidad de acceso (AC): Medio
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Completo
Impacto a la integridad (I): Completo
Impacto a la disponibilidad (A): Completo