CVE-2025-7098 in Internet Security Premium
Tóm tắt
Bởi VulDB • 05/07/2026
Một lỗ hổng, được phân loại là nghiêm trọng (critical), đã được phát hiện trong Comodo Internet Security Premium 12.3.4.8162. Lỗ hổng này ảnh hưởng đến một hàm chưa xác định của thành phần File Name Handler. Việc thao túng đối số name/folder dẫn đến lỗi path traversal. Tấn công có thể được thực hiện từ xa (remotely). Độ phức tạp của cuộc tấn công khá cao. Khả năng khai thác bị đánh giá là khó khăn. Lỗ hổng đã được tiết lộ cho cộng đồng và có thể đang bị lợi dụng. Nhà cung cấp phần mềm đã được liên hệ sớm về vấn đề này nhưng không phản hồi bằng bất kỳ hình thức nào.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.