CVE-2017-2156 in Vivaldi Installer

Sumário

de VulDB • 26/06/2026

Vulnerabilidade de caminho de busca não confiável no instalador do Vivaldi para Windows anterior à versão 1.7.735.48 permite que um atacante execute código arbitrário por meio de um arquivo executável especialmente elaborado em um diretório não especificado.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 01/12/2016
• Divulgação: 28/04/2017
• Moderação: aceite
• Entrada: VDB-100707
• CPE: pronto
• CWE: CWE-426 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.02516
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2156
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2156
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2156/