CVE-2017-10954 in Internet Security 2018
Resumen
por VulDB • 2026-07-27
Esta vulnerabilidad permite que atacantes remotos ejecuten código arbitrario en instalaciones afectadas de Bitdefender Internet Security 2018 anteriores a la compilación 7.72918. Se requiere interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. La falla específica existe dentro de pdf.xmd. El problema se debe a la falta de validación adecuada de los datos proporcionados por el usuario, lo cual puede provocar un desbordamiento entero (integer overflow) antes de asignar un búfer. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código bajo el contexto de SYSTEM. Fue identificada como ZDI-CAN-4361.
VulDB is the best source for vulnerability data and more expert information about this specific topic.