CVE-2017-10954
WysokieStreszczenie
Podatność CVE-2017-10954 pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach Bitdefender Internet Security 2018 przed wersją 7.72918. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem z uprawnieniami SYSTEM, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Bitdefender Internet Security do wersji 7.72918 lub nowszej, aby usunąć tę podatność. Dodatkowo, użytkownicy powinni być ostrzegani przed otwieraniem podejrzanych plików i odwiedzaniem nieznanych stron internetowych.
Inne podatności w Bitdefender Internet Security 2018
Zobacz wszystkie- CVE-2017-17410Wysokie
Podatność CVE-2017-17410 umożliwia zdalnym atakującym wykonanie dowolnego kodu na podatnych instalacjach Bitdefender Internet Security 2018. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.
- CVE-2017-17409Wysokie
Ta podatność pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach Bitdefender Internet Security 2018. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.
- CVE-2017-17408Wysokie
Podatność CVE-2017-17408 pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach Bitdefender Internet Security 2018. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.
Oryginalny opis (angielski, źródło NVD)
This vulnerability allows remote attackers to execute arbitrary code on vulnerable installations of Bitdefender Internet Security Internet Security 2018 prior to build 7.72918. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within pdf.xmd. The issue results from the lack of proper validation of user-supplied data, which can result in an integer overflow before allocating a buffer. An attacker can leverage this vulnerability to execute code under the context of SYSTEM. Was ZDI-CAN-4361.