W Trojan-Dropper.Win32.Corty.10 została stwierdzona podatność. Problemem dotknięta jest nieznana funkcja. Poprzez manipulację przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności ujawnienie informacji. Raport na temat podatności został udostępniony pod adresem malvuln.com. Atak może zostać przeprowadzony zdalnie. Uważa się go za proof-of-concept. Exploit można ściągnąć pod adresem malvuln.com. Potencjalne zabezpieczenie zostało opublikowane przed po ujawnieniu podatności.
| Pole | 2022-09-20 10:01 |
|---|---|
| name | Trojan-Dropper.Win32.Corty.10 |
| cwe | 314 |
| risk | 2 |
| cvss3 | N |
| cvss3 | L |
| cvss3 | L |
| cvss3 | N |
| cvss3 | U |
| cvss3 | L |
| cvss3 | N |
| cvss3 | N |
| cvss3 | P |
| cvss3 | R |
| identifier | MVID-2022-0639 |
| url | https://malvuln.com/advisory/f72138e574743640bdcdb9f102dff0a5.txt |
| availability | 1 |
| publicity | 1 |
| url | https://malvuln.com/advisory/f72138e574743640bdcdb9f102dff0a5.txt |
| responsible | VulDB |
| nocve | 1 |
| date | 1663624800 (2022-09-20) |
| cvss2 | N |
| cvss2 | L |
| cvss2 | P |
| cvss2 | N |
| cvss2 | N |
| cvss2 | POC |
| cvss2 | UR |
| cvss2 | S |
| cvss2 | ND |
| cvss3 | X |
| cvss2 | 4.0 |
| cvss2 | 3.4 |
| cvss3 | 4.3 |
| cvss3 | 3.9 |
| cvss3 | 4.3 |
| cvss3 | 3.9 |
| price | $0-$5k |