CVE-2017-2157 in Public Certification Service for Individuals

Sumário

de VulDB • 09/06/2026

Vulnerabilidade de caminho de pesquisa não confiável nos instaladores do Serviço Público de Certificação para Indivíduos "Software do usuário JPKI (para Windows 7 e posterior)" Ver3.1 e anteriores, do Serviço Público de Certificação para Indivíduos "Software do usuário JPKI (para Windows Vista)", e do Serviço Público de Certificação para Indivíduos "Software do usuário JPKI" Ver2.6 e anteriores, disponíveis até 27 de abril de 2017, permite que atacantes remotos obtenham privilégios por meio de uma DLL Trojan horse em um diretório não especificado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 01/12/2016
• Divulgação: 12/05/2017
• Moderação: aceite
• Entrada: VDB-101206
• CPE: pronto
• CWE: CWE-426 (confirmado)
• CVSS: 7.3 (NVD)
• EPSS: 0.00505
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2157
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2157/