CVE-2017-16549

Опубликовано: 16 янв. 2018

Источник: nvd

CVSS3: 7.8

CVSS2: 4.6

EPSS Низкий

Описание

K7 Antivirus Premium before 15.1.0.53 allows local users to write to arbitrary memory locations, and consequently gain privileges, via a specific set of IOCTL calls.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:k7computing:antivirus:*:*:*:*:premium:*:*:*

Версия до 15.1.0.53 (исключая)

cpe:2.3:a:k7computing:antivirus:*:*:*:*:plus:*:*:*

Версия до 15.1.0308 (исключая)

cpe:2.3:a:k7computing:endpoint:*:*:*:*:*:*:*:*

Версия до 14.2.0137 (исключая)

cpe:2.3:a:k7computing:internet_security:*:*:*:*:*:*:*:*

Версия до 15.1.0297 (исключая)

cpe:2.3:a:k7computing:total_security:*:*:*:*:*:*:*:*

Версия до 15.1.0324 (исключая)

cpe:2.3:a:k7computing:total_security:*:*:*:*:plus:*:*:*

Версия до 16.0.0131 (исключая)

cpe:2.3:a:k7computing:ultimate_security:*:*:*:*:*:*:*:*

Версия до 15.1.0324 (исключая)

EPSS

Процентиль: 16%

0.00051

Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-787

Связанные уязвимости

GHSA-qj28-4v7j-mpw3