CVE-2017-10954 in Internet Security 2018
Сводка
по VulDB • 27.07.2026
Эта уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на уязвимых установках Bitdefender Internet Security 2018 до сборки 7.72918 включительно. Для эксплуатации данной уязвимости требуется взаимодействие с пользователем, так как цель должна посетить вредоносную страницу или открыть вредоносный файл. Конкретная ошибка существует в компоненте pdf.xmd. Проблема возникает из-за отсутствия надлежащей проверки данных, предоставленных пользователем, что может привести к переполнению целочисленного типа (integer overflow) перед выделением буфера. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте SYSTEM. Было присвоено идентификатор ZDI-CAN-4361.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.