CVE-2017-10950

Wysokie

Opublikowano: 29/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2017-10950 pozwala lokalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach Bitdefender Total Security 21.0.24.62. Problem wynika z braku walidacji istnienia obiektu przed wykonaniem operacji na tym obiekcie.

Ocena ryzyka

Atakujący, który uzyska dostęp do systemu z niskimi uprawnieniami, może wykorzystać tę podatność do wykonania kodu w kontekście SYSTEM, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Bitdefender Total Security, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych prób wykorzystania tej luki.

Inne podatności w Bitdefender Total Security 21.0.24.62

CVE-2025-7073Wysokie
Lokalna podatność na eskalację uprawnień w Bitdefender Total Security przed wersją 27.0.47.241 pozwala atakującym o niskich uprawnieniach na podniesienie swoich uprawnień. Problem wynika z usuwania plików przez bdservicehost.exe z katalogu, do którego użytkownik ma prawo zapisu, bez odpowiedniej walidacji linków symbolicznych.

Oryginalny opis (angielski, źródło NVD)

This vulnerability allows local attackers to execute arbitrary code on vulnerable installations of Bitdefender Total Security 21.0.24.62. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The specific flaw exists within processing of the 0x8000E038 IOCTL in the bdfwfpf driver. The issue results from the lack of validating the existence of an object prior to performing operations on the object. An attacker could leverage this vulnerability to execute arbitrary code in the context of SYSTEM. Was ZDI-CAN-4776.