CVE-2017-10860 in i-filter

Résumé

par VulDB • 26/05/2026

Une vulnérabilité de chemin de recherche non fiable dans l'installateur « i-filter 6.0 » permet à un attaquant d'exécuter du code arbitraire via un fichier exécutable spécialement conçu dans un répertoire non spécifié, en raison du fait que l'horodatage de la signature de code est antérieur au 23 août 2017 (JST).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 04/07/2017
• Divulgation: 15/09/2017
• Modérer: accepté
• Entrée: VDB-106732
• CPE: prêt
• CWE: CWE-426 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.01781
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-10860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-10860
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-10860/