CVE-2017-7310

EPSS 66.8%

A buffer overflow vulnerability in Import Command in SyncBreeze before 10.6, DiskSorter before 10.6, DiskBoss before 8.9, DiskPulse before 10.6, DiskSavvy before 10.6, DupScout before 10.6, and VX Search before 10.6 allows attackers to execute arbitrary code via a crafted XML file containing a long name attribute of a classify element.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 8

cve_referencewww.exploit-db.com/exploits/41771/não verificado cve_referencewww.exploit-db.com/exploits/41772/não verificado cve_referencewww.exploit-db.com/exploits/41773/não verificado cve_referencewww.exploit-db.com/exploits/43875/não verificado cve_referencewww.exploit-db.com/exploits/44157/não verificado exploitdbwww.exploit-db.com/exploits/43875não verificado exploitdbwww.exploit-db.com/exploits/41773não verificado exploitdbwww.exploit-db.com/exploits/44157não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://www.exploit-db.com/exploits/41771/https://www.exploit-db.com/exploits/41772/https://www.exploit-db.com/exploits/41773/https://www.exploit-db.com/exploits/43875/https://www.exploit-db.com/exploits/44157/http://www.diskboss.com/news.html http://www.diskpulse.com/news.html http://www.disksavvy.com/news.html http://www.disksorter.com/news.html http://www.dupscout.com/news.html http://www.securityfocus.com/bid/97237 http://www.syncbreeze.com/news.html