CVE-2017-17409 in Internet Security
सारांश
द्वारा VulDB • 09/05/2026
यह कमजोरी दूरस्थ आक्रामकों को Bitdefender Internet Security 2018 के प्रभावित इंस्टॉलेशन पर मनमाना कोड चलाने की अनुमति देती है। इस कमजोरी का शोषण करने के लिए उपयोगकर्ता की सहभागिता आवश्यक है, क्योंकि लक्ष्य को एक दुर्भावनापूर्ण पृष्ठ पर जाना होगा या एक दुर्भावनापूर्ण फ़ाइल खोलनी होगी। विशिष्ट दोष cevakrnl.xmd में emulator 0x10A के भीतर मौजूद है। इस समस्या का कारण उपयोगकर्ता द्वारा प्रदान किए गए डेटा की उचित सत्यापन की कमी है, जिसके परिणामस्वरूप मेमोरी में लिखने से पहले एक पूर्णांक ओवरफ़्लो (integer overflow) हो सकता है। एक आक्रामक इस कमजोरी का लाभ उठाकर SYSTEM के संदर्भ में कोड चलाने में सक्षम हो सकता है। यह ZDI-CAN-5102 था।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.