CVE-2018-8725
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W oprogramowaniu K7AntiVirus Premium 15.01.00.53 firmy K7Computing wykryto przepełnienie bufora w procesie K7TSMngr.exe. Podatność umożliwia lokalnemu atakującemu wykonanie dowolnego kodu.
Ocena ryzyka
Lokalny atakujący może uzyskać pełną kontrolę nad systemem, co prowadzi do kradzieży danych, instalacji złośliwego oprogramowania lub zakłócenia działania.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie K7AntiVirus Premium do najnowszej wersji, która usuwa tę podatność.
Inne podatności w K7AntiVirus Premium
Zobacz wszystkie- CVE-2018-9333Wysokie
W oprogramowaniu K7AntiVirus Premium 15.1.0.53 firmy K7Computing Pvt Ltd wykryto podatność na przepełnienie bufora w procesie K7TSMngr.exe. Podatność ta umożliwia lokalnemu atakującemu wykonanie dowolnego kodu w systemie.
- CVE-2018-9332Wysokie
Podatność w oprogramowaniu K7AntiVirus Premium 15.01.00.53 firmy K7Computing wynika z nieprawidłowej kontroli dostępu. Umożliwia ona lokalnemu atakującemu podniesienie swoich uprawnień w systemie.
- CVE-2018-8724Wysokie
Podatność w oprogramowaniu K7AntiVirus Premium 15.1.0.53 firmy K7Computing wynika z nieprawidłowej kontroli dostępu w komponencie K7TSMngr.exe. Umożliwia ona lokalnemu atakującemu podniesienie swoich uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
K7Computing Pvt Ltd K7AntiVirus Premium 15.01.00.53 is affected by: Buffer Overflow. The impact is: execute arbitrary code (local). The component is: K7TSMngr.exe.