CVE-2017-3196 in Rawether Framework

Tóm tắt

Bởi VulDB • 23/06/2026

Khung PCAUSA Rawether không xác thực dữ liệu BPF một cách đúng đắn, cho phép một chương trình BPF độc hại được tạo ra đặc biệt thực hiện các thao tác trên bộ nhớ nằm ngoài phạm vi thông thường của nó khi driver nhận gói tin mạng. Các kẻ tấn công nội bộ có thể khai thác lỗ hổng này để thực thi mã tùy ý với quyền SYSTEM.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 05/12/2016
• Tiết lộ: 15/12/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-110742
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00704
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3196
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3196
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3196/