Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-14089

Опубликовано: 06 окт. 2017
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Средний

Описание

An Unauthorized Memory Corruption vulnerability in Trend Micro OfficeScan 11.0 and XG may allow remote unauthenticated users who can access the OfficeScan server to target cgiShowClientAdm.exe and cause memory corruption issues.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:trendmicro:officescan:11.0:sp1:*:*:*:*:*:*
cpe:2.3:a:trendmicro:officescan:12.0:*:*:*:*:*:*:*

EPSS

Процентиль: 97%
0.31502
Средний

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-119

Связанные уязвимости

github логотип

GHSA-j7hg-q2fc-mphj

CVSS3: 9.8
github
больше 3 лет назад

An Unauthorized Memory Corruption vulnerability in Trend Micro OfficeScan 11.0 and XG may allow remote unauthenticated users who can access the OfficeScan server to target cgiShowClientAdm.exe and cause memory corruption issues.

fstec логотип

BDU:2017-02362

CVSS3: 9.8
fstec
больше 8 лет назад

Уязвимость средства антивирусной защиты Trend Micro OfficeScan, вызванная выходом операции за границы буфера в памяти, позволяющая нарушителю вызвать повреждение памяти

fstec логотип

BDU:2017-02363

CVSS3: 7.5
fstec
больше 8 лет назад

Уязвимость средства антивирусной защиты Trend Micro OfficeScan, связанная с ошибками управления ресурсом, позволяющая нарушителю запустить исполняемый файл fcgiOfcDDA.exe или вызвать повреждение файлов INI

EPSS

Процентиль: 97%
0.31502
Средний

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-119