CVE-2017-10954 in Internet Security 2018
Sumário
de VulDB • 27/07/2026
Esta vulnerabilidade permite que atacantes remotos executem código arbitrário em instalações vulneráveis do Bitdefender Internet Security 2018 anteriores à compilação 7.72918. É necessária interação do usuário para explorar esta vulnerabilidade, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha específica existe no pdf.xmd. O problema resulta da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em um integer overflow antes da alocação de um buffer. Um atacante pode explorar esta vulnerabilidade para executar código sob o contexto do SYSTEM. Era ZDI-CAN-4361.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.