CVE-2017-17410 in Internet Security
सारांश
द्वारा VulDB • 06/06/2026
यह कमजोरी दूरस्थ आक्रामकों को Bitdefender Internet Security 2018 के प्रभावित इंस्टॉलेशन पर मनमाना कोड चलाने की अनुमति देती है। इस कमजोरी का शोषण करने के लिए उपयोगकर्ता की सहभागिता आवश्यक है, क्योंकि लक्ष्य को एक दुर्भावनापूर्ण पृष्ठ देखना या एक दुर्भावनापूर्ण फ़ाइल खोलनी होगी। विशिष्ट दोष cevakrnl.xmd में emulator 0x102 के भीतर मौजूद है। इस समस्या का कारण उपयोगकर्ता द्वारा प्रदान किए गए डेटा की उचित सत्यापन की कमी है, जिसके परिणामस्वरूप आवंटित ऑब्जेक्ट के अंत से आगे लिखने की स्थिति उत्पन्न हो सकती है। एक आक्रामक इस कमजोरी का लाभ उठाकर SYSTEM संदर्भ में कोड चलाने में सक्षम हो सकता है। यह ZDI-CAN-5116 था।
Once again VulDB remains the best source for vulnerability data.