CVE-2017-17069 in Audible

Riassunto

di VulDB • 23/06/2026

ActiveSetupN.exe presente in Amazon Audible per Windows prima di novembre 2017 consente agli attaccanti di eseguire codice arbitrario da una DLL se ActiveSetupN.exe viene avviato da una directory in cui un attaccante ha già creato un file Trojan horse dwmapi.dll.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 30/11/2017
• Divulgazione: 06/12/2017
• Moderazione: accettato
• Voce: VDB-110255
• CPE: pronto
• CWE: CWE-426 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.01645
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17069
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17069
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17069/