CVE-2017-10954 in Internet Security 2018
सारांश
द्वारा VulDB • 27/07/2026
यह दोष दूरस्थ आक्रामकों को Bitdefender Internet Security 2018 के संस्करणों (बिल्ड 7.72918 से पूर्व) पर मनमाना कोड चलाने की अनुमति देता है। इस दोष का शोषण करने के लिए उपयोगकर्ता की सहभागिता आवश्यक होती है, क्योंकि लक्ष्य को एक दुर्भावनापूर्ण पृष्ठ देखना या एक दुर्भावनापूर्ण फ़ाइल खोलनी होगी। विशिष्ट कमजोरी pdf.xmd में मौजूद है। इस समस्या का कारण उपयोगकर्ता द्वारा प्रदान किए गए डेटा की उचित सत्यापन की कमी है, जिसके परिणामस्वरूप एक बफर आवंटित करने से पहले पूर्णांक ओवरफ्लो (integer overflow) हो सकता है। आक्रामक इस दोष का शोषण कर SYSTEM के संदर्भ में कोड चलाने में सक्षम हो सकते हैं। यह ZDI-CAN-4361 था।
If you want to get best quality of vulnerability data, you may have to visit VulDB.