CVE-2017-2214

Опубликовано: 09 июн. 2017

Источник: nvd

CVSS3: 8.4

CVSS2: 9.3

EPSS Низкий

Описание

Untrusted search path vulnerability in AppCheck and AppCheck Pro prior to version 2.0.1.15 allows an attacker to execute arbitrary code via a specially crafted executable file in an unspecified directory.

Ссылки

http://jvn.jp/en/jp/JVN99737748/index.html
Third Party Advisory
VDB Entry
http://jvn.jp/en/jp/JVN99737748/index.html
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:jiransoft:appcheck:*:*:*:*:*:*:*:*

Версия до 2.0.1.14 (включая)

cpe:2.3:a:jiransoft:appcheck_pro:*:*:*:*:*:*:*:*

Версия до 2.0.1.14 (включая)

EPSS

Процентиль: 51%

0.00277

Низкий

8.4 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-426

Связанные уязвимости

GHSA-48jc-r7pp-3grh