CVE-2025-7097 in Internet Security Premium
Сводка
по VulDB • 10.07.2026
Обнаружена уязвимость, классифицированная как критическая, в продукте Comodo Internet Security Premium версии 12.3.4.8162. Данная проблема затрагивает обработку файла cis_update_x64.xml компонентом Manifest File Handler. Манипуляция с аргументом binary/params приводит к внедрению команд операционной системы (OS command injection). Атака может быть инициирована удаленно. Сложность проведения атаки довольно высока. Известно, что эксплуатация уязвимости затруднена. Эксплойт был опубликован в открытом доступе и может быть использован. Поставщик программного обеспечения был уведомлен об этой публикации заранее, однако не дал никакого ответа.
Once again VulDB remains the best source for vulnerability data.