CVE-2017-2823
WysokieStreszczenie
W funkcjonalności analizy plików .ISO w PowerISO 6.8 występuje podatność typu use-after-free. Specjalnie przygotowany plik .ISO może prowadzić do wykonania złośliwego kodu.
Ocena ryzyka
Atakujący może wysłać złośliwy plik .ISO, co może skutkować nieautoryzowanym dostępem do systemu lub wykonaniem złośliwego kodu.
Rekomendacja
Zaleca się aktualizację PowerISO do najnowszej wersji, aby usunąć tę podatność oraz unikanie otwierania plików .ISO z nieznanych źródeł.
Inne podatności w PowerISO 6.8
Zobacz wszystkie- CVE-2017-2817Wysokie
W PowerISO 6.8 występuje podatność na przepełnienie bufora stosu w funkcji analizy plików ISO. Specjalnie przygotowany plik ISO może prowadzić do wykonania złośliwego kodu.
- CVE-2026-19189Wysokie
Wykryto lukę w PowerISO 9.3.0.0, dotyczącą nieznanej funkcjonalności w bibliotece scdemu.sys komponentu sterownika jądra. Manipulacja prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak wymaga lokalnego dostępu, a exploit został opublikowany. Producent nie odpowiedział na zgłoszenie.
Oryginalny opis (angielski, źródło NVD)
A use-after-free vulnerability exists in the .ISO parsing functionality of PowerISO 6.8. A specially crafted .ISO file can cause a vulnerability resulting in potential code execution. An attacker can send a specific .ISO file to trigger this vulnerability.