bulletin de vulnérabilité CVE-2010-5195 CVE-2010-5236

Roxio MyDVD : exécution de code via DLL Preload

Synthèse de la vulnérabilité

Un attaquant peut utiliser une DLL HomeUtils9.dll illicite afin de faire exécuter du code dans Roxio MyDVD.
Produits concernés : Roxio Creator.
Gravité : 2/4.
Date création : 07/09/2010.
Références : BID-42743, CVE-2010-5195, CVE-2010-5236, VIGILANCE-VUL-9903.

Description de la vulnérabilité

Le programme Roxio MyDVD charge la bibliothèque HomeUtils9.dll lors de son démarrage.

Cependant, la bibliothèque est chargée de manière non sécurisée. Un attaquant peut alors employer la vulnérabilité VIGILANCE-VUL-9879 pour faire exécuter du code.

Un attaquant peut donc utiliser une DLL HomeUtils9.dll illicite, afin de faire exécuter du code dans le contexte de Roxio MyDVD.
Bulletin Vigil@nce complet.... (accès gratuit)

Partagez ce bulletin

          

Service de veille sur les vulnérabilités informatiques

Vigil@nce fournit des avis de vulnérabilités informatiques. La cellule de veille technologique suit les menaces sécurité qui ciblent le parc informatique. L'équipe Vigil@nce surveille les vulnérabilités informatiques de systèmes et d'applications. La base de vulnérabilités Vigil@nce contient plusieurs milliers de failles.