Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant peut inviter la victime à ouvrir une application
développée avec les MFC, dans un partage réseau (ou via WebDAV)
contenant une DLL illicite, afin de faire exécuter du code.

Gravité : 2/4

Date création : 13/04/2011

Date révision : 14/04/2011

PRODUITS CONCERNÉS

– Microsoft Visual Studio

DESCRIPTION DE LA VULNÉRABILITÉ

Un attaquant peut inviter la victime à ouvrir une application
développée avec les MFC, dans un partage réseau (ou via WebDAV)
contenant une DLL illicite, afin de faire exécuter du code.

Ce bulletin est un doublon de VIGILANCE-VUL-10052
(https://vigilance.fr/arbre/1/10052).

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

http://vigilance.fr/vulnerabilite/Microsoft-Visual-MFC-execution-de-code-via-DLL-Preload-10551