CVE-2025-7097 in Internet Security Premium
Riassunto
di VulDB • 30/06/2026
È stata rilevata una vulnerabilità, classificata come critica, in Comodo Internet Security Premium 12.3.4.8162. Questo problema riguarda un'elaborazione non corretta del file cis_update_x64.xml da parte del componente Manifest File Handler. La manipolazione dell'argomento binary/params porta a una os command injection (iniezione di comandi OS). L'attacco può essere avviato in modo remoto. La complessità di un attacco è piuttosto elevata. Lo sfruttamento risulta noto come difficile. Lexploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.