CVE-2017-2823 in PowerISO

Résumé

par VulDB • 08/06/2026

Une vulnérabilité de type use-after-free existe dans la fonctionnalité d'analyse des fichiers .ISO de PowerISO 6.8. Un fichier .ISO spécialement conçu peut provoquer une vulnérabilité entraînant une exécution potentielle de code. Un attaquant peut envoyer un fichier .ISO spécifique pour déclencher cette vulnérabilité.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Talos
• Réserver: 01/12/2016
• Divulgation: 24/05/2017
• Modérer: accepté
• Entrée: VDB-101752
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.09358
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2823
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2823
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2823/