CVE-2017-5240

CVE-2017-5240: falha em Rapid7 AppSpider Pro

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar AppSpider Pro

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 1.0%
Editions of Rapid7 AppSpider Pro prior to version 6.14.060 contain a heap-based buffer overflow in the FLAnalyzer.exe component. A malicious or malformed Flash source file can cause a denial of service condition when parsed by this component, causing the application to crash.
Produtos afetados
Rapid7 · AppSpider Pro
CVEs relacionadas — Rapid7 AppSpider Pro

No mesmo produto, das mais perigosas para as menos.

CVE-2017-5236—CVE-2017-5236EPSS 0.9%CVE-2017-5233—CVE-2017-5233EPSS 0.9%CVE-2025-4951MEDIUMCVE-2025-4951EPSS 0.2%CVE-2025-11195LOWRapid7 AppSpider Project Name Validation BypassEPSS 0.1%