CVE-2017-2817
WysokieStreszczenie
W PowerISO 6.8 występuje podatność na przepełnienie bufora stosu w funkcji analizy plików ISO. Specjalnie przygotowany plik ISO może prowadzić do wykonania złośliwego kodu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację PowerISO do najnowszej wersji, aby usunąć tę podatność oraz unikanie otwierania nieznanych plików ISO.
Inne podatności w PowerISO 6.8
Zobacz wszystkie- CVE-2017-2823Wysokie
W funkcjonalności analizy plików .ISO w PowerISO 6.8 występuje podatność typu use-after-free. Specjalnie przygotowany plik .ISO może prowadzić do wykonania złośliwego kodu.
- CVE-2026-19189Wysokie
Wykryto lukę w PowerISO 9.3.0.0, dotyczącą nieznanej funkcjonalności w bibliotece scdemu.sys komponentu sterownika jądra. Manipulacja prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak wymaga lokalnego dostępu, a exploit został opublikowany. Producent nie odpowiedział na zgłoszenie.
Oryginalny opis (angielski, źródło NVD)
A stack buffer overflow vulnerability exists in the ISO parsing functionality of Power Software Ltd PowerISO 6.8. A specially crafted ISO file can cause a vulnerability resulting in potential code execution. An attacker can send a specific ISO file to trigger this vulnerability.