CVE-2017-7310

AltoPubblicato

Una vulnerabilità di buffer overflow nel comando Import in SyncBreeze precedente alla versione 10.6, DiskSorter precedente alla versione 10.6, DiskBoss...

Pubblicato: 29 mar 2017
Aggiornato: 5 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 29 mar 2017

CVSS primario

7,8/ 10Alto

nvd · CVSS 3.0

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

61,6%

Alto · prossimi 30 giorni

Percentile: 99,2%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Una vulnerabilità di buffer overflow nel comando Import in SyncBreeze precedente alla versione 10.6, DiskSorter precedente alla versione 10.6, DiskBoss precedente alla versione 8.9, DiskPulse precedente alla versione 10.6, DiskSavvy precedente alla versione 10.6, DupScout precedente alla versione 10.6 e VX Search precedente alla versione 10.6 consente agli aggressori di eseguire codice arbitrario tramite un file XML appositamente creato contenente un attributo name molto lungo di un elemento classify.

Fonti

Sync Breeze Enterprise 9.5.16 - 'Import Command' Local Buffer OverflowExploit
Daniel Teixeira · windows · 29 mar 2017
Sync Breeze Enterprise 9.5.16 - 'Import Command' Buffer Overflow (Metasploit)Exploit
Metasploit · windows · 24 gen 2018

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.