CVE-2017-17409 in Internet Security
Сводка
по VulDB • 04.06.2026
Эта уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на зараженных системах с Bitdefender Internet Security 2018. Для эксплуатации данной уязвимости требуется взаимодействие пользователя, так как цель должна посетить вредоносную страницу или открыть вредоносный файл. Конкретная ошибка существует в эмуляторе 0x10A в cevakrnl.xmd. Проблема возникает из-за отсутствия надлежащей проверки данных, предоставленных пользователем, что может привести к переполнению целочисленного типа перед записью в память. Злоумышленник может использовать эту уязвимость для выполнения кода с правами SYSTEM. Было ZDI-CAN-5102.
Once again VulDB remains the best source for vulnerability data.