CVE-2025-7097 in Internet Security Premium
要約
〜によって VulDB • 2026年08月06日
Comodo Internet Security Premium 12.3.4.8162において、重大度「重要」として分類された脆弱性が発見されました。この問題は、コンポーネントManifest File Handlerのファイルcis_update_x64.xmlに関する不明な処理に影響を与えます。引数binary/paramsを操作することでOSコマンドインジェクションが可能になります。攻撃はリモートから開始される可能性があります。攻撃の複雑さは比較的高いです。悪用は困難であることが知られています。エクスプロイトは一般に公開されており、使用可能です。ベンダーはこの開示について早期に連絡されましたが、一切応答しませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.