CVE-2017-16556

Опубликовано: 16 янв. 2018

Источник: nvd

CVSS3: 5.5

CVSS2: 2.1

EPSS Низкий

Описание

In K7 Antivirus Premium before 15.1.0.53, user-controlled input can be used to allow local users to write to arbitrary memory locations.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:k7computing:antivirus:*:*:*:*:premium:*:*:*

Версия до 15.1.0.53 (исключая)

cpe:2.3:a:k7computing:antivirus:*:*:*:*:plus:*:*:*

Версия до 15.1.0308 (исключая)

cpe:2.3:a:k7computing:endpoint:*:*:*:*:*:*:*:*

Версия до 14.2.0137 (исключая)

cpe:2.3:a:k7computing:internet_security:*:*:*:*:*:*:*:*

Версия до 15.1.0297 (исключая)

cpe:2.3:a:k7computing:total_security:*:*:*:*:*:*:*:*

Версия до 15.1.0324 (исключая)

cpe:2.3:a:k7computing:total_security:*:*:*:*:plus:*:*:*

Версия до 16.0.0131 (исключая)

cpe:2.3:a:k7computing:ultimate_security:*:*:*:*:*:*:*:*

Версия до 15.1.0324 (исключая)

EPSS

Процентиль: 15%

0.00049

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-c2g8-2q79-jvh5