Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-5718

Опубликовано: 12 июн. 2018
Источник: nvd
CVSS3: 7.1
CVSS2: 5.6
EPSS Низкий

Описание

Improper restriction of write operations within the bounds of a memory buffer in snscore.sys in SoftControl/SafenSoft SysWatch, SoftControl/SafenSoft TPSecure, SoftControl/SafenSoft Enterprise Suite before version 4.4.1 allows local users to cause a denial of service (BSOD) or modify kernel-mode memory via loading of a forged DLL into an user-mode process.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:safensoft:softcontrol_enterprise_suite:*:*:*:*:*:*:*:*
Версия до 4.4.1 (исключая)
cpe:2.3:a:safensoft:softcontrol_syswatch:*:*:*:*:*:*:*:*
Версия до 4.4.1 (исключая)
cpe:2.3:a:safensoft:softcontrol_tpsecure:*:*:*:*:*:*:*:*
Версия до 4.4.1 (исключая)

EPSS

Процентиль: 12%
0.0004
Низкий

7.1 High

CVSS3

5.6 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVSS3: 7.1
github
больше 3 лет назад

Improper restriction of write operations within the bounds of a memory buffer in snscore.sys in SoftControl/SafenSoft SysWatch, SoftControl/SafenSoft TPSecure, SoftControl/SafenSoft Enterprise Suite before version 4.4.1 allows local users to cause a denial of service (BSOD) or modify kernel-mode memory via loading of a forged DLL into an user-mode process.

EPSS

Процентиль: 12%
0.0004
Низкий

7.1 High

CVSS3

5.6 Medium

CVSS2

Дефекты

CWE-119