CVE-2017-2852 in Xltek NeuroWorks

Résumé

par VulDB • 08/06/2026

Une vulnérabilité de déni de service exploitable existe dans la fonctionnalité de désérialisation des listes de Natus Xltek NeuroWorks 8. Un paquet réseau spécialement conçu peut provoquer une lecture hors limites (out-of-bounds read), entraînant un déni de service. Un attaquant peut envoyer un paquet malveillant pour exploiter cette vulnérabilité.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Talos
• Réserver: 01/12/2016
• Divulgation: 01/06/2018
• Modérer: accepté
• Entrée: VDB-118543
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01388
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2852
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2852
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2852/