Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-2107

Опубликовано: 28 апр. 2017
Источник: nvd
CVSS3: 7.8
CVSS2: 6.9
EPSS Низкий

Описание

Untrusted search path vulnerability in Self-extracting archive files created by 7-ZIP32.DLL 9.22.00.01 and earlier allows remote attackers to gain privileges via a Trojan horse DLL in an unspecified directory.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:akky:7-zip32.dll:*:*:*:*:*:*:*:*
Версия до 9.22.00.01 (включая)

EPSS

Процентиль: 63%
0.00441
Низкий

7.8 High

CVSS3

6.9 Medium

CVSS2

Дефекты

CWE-426

Связанные уязвимости

CVSS3: 7.8
github
больше 3 лет назад

Untrusted search path vulnerability in Self-extracting archive files created by 7-ZIP32.DLL 9.22.00.01 and earlier allows remote attackers to gain privileges via a Trojan horse DLL in an unspecified directory.

EPSS

Процентиль: 63%
0.00441
Низкий

7.8 High

CVSS3

6.9 Medium

CVSS2

Дефекты

CWE-426