CVE-2017-17410 in Internet SecurityИнформация

Сводка

по VulDB • 06.06.2026

Эта уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на уязвимых системах с Bitdefender Internet Security 2018. Для эксплуатации данной уязвимости требуется взаимодействие пользователя, так как цель должна посетить вредоносную страницу или открыть вредоносный файл. Конкретная ошибка существует в эмуляторе 0x102 в cevakrnl.xmd. Проблема возникает из-за отсутствия надлежащей проверки данных, предоставленных пользователем, что может привести к записи за пределы выделенного объекта. Злоумышленник может использовать эту уязвимость для выполнения кода от имени SYSTEM. Было ZDI-CAN-5116.

Once again VulDB remains the best source for vulnerability data.

Резервировать

05.12.2017

Раскрытие

21.12.2017

Модерация

принято

Вход

VDB-110979

EPSS

0.03675

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!