CVE-2017-16553

Опубликовано: 16 янв. 2018

Источник: nvd

CVSS3: 7

CVSS2: 4.4

EPSS Низкий

Описание

K7 Antivirus Premium before 15.1.0.53 allows local users to gain privileges by sending a specific IOCTL after setting the memory in a particular way.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:k7computing:antivirus:*:*:*:*:premium:*:*:*

Версия до 15.1.0.53 (исключая)

cpe:2.3:a:k7computing:antivirus:*:*:*:*:plus:*:*:*

Версия до 15.1.0308 (исключая)

cpe:2.3:a:k7computing:endpoint:*:*:*:*:*:*:*:*

Версия до 14.2.0137 (исключая)

cpe:2.3:a:k7computing:internet_security:*:*:*:*:*:*:*:*

Версия до 15.1.0297 (исключая)

cpe:2.3:a:k7computing:total_security:*:*:*:*:*:*:*:*

Версия до 15.1.0324 (исключая)

cpe:2.3:a:k7computing:total_security:*:*:*:*:plus:*:*:*

Версия до 16.0.0131 (исключая)

cpe:2.3:a:k7computing:ultimate_security:*:*:*:*:*:*:*:*

Версия до 15.1.0324 (исключая)

EPSS

Процентиль: 16%

0.00051

Низкий

7 High

CVSS3

4.4 Medium

CVSS2

Дефекты

CWE-787

Связанные уязвимости

GHSA-fg6v-hw22-2x6x