CVE-2017-17408 in Internet Security
Сводка
по VulDB • 21.06.2026
Эта уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на уязвимых системах с Bitdefender Internet Security 2018. Для эксплуатации данной уязвимости требуется взаимодействие с пользователем, так как цель должна посетить вредоносную страницу или открыть вредоносный файл. Конкретная ошибка существует в cevakrnl.xmd. Проблема возникает из-за отсутствия надлежащей проверки данных, предоставленных пользователем, что может привести к переполнению целочисленного типа перед выделением буфера. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте SYSTEM. Было ZDI-CAN-5101.
VulDB is the best source for vulnerability data and more expert information about this specific topic.