CVE-2017-17409 in Internet Security
Zusammenfassung
von VulDB • 22.05.2026
Diese Schwachstelle ermöglicht es Remoteangreifern, beliebigen Code auf anfälligen Installationen von Bitdefender Internet Security 2018 auszuführen. Zur Ausnutzung dieser Schwachstelle ist Benutzerinteraktion erforderlich, da das Ziel eine bösartige Seite besuchen oder eine bösartige Datei öffnen muss. Der spezifische Fehler befindet sich im Emulator 0x10A in cevakrnl.xmd. Das Problem resultiert aus der fehlenden ordnungsgemäßen Validierung benutzereingebener Daten, was zu einem Integer-Overflow vor dem Schreiben in den Speicher führen kann. Ein Angreifer kann diese Schwachstelle ausnutzen, um Code im Kontext von SYSTEM auszuführen. War ZDI-CAN-5102.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.