CVE-2017-8367
Ether Software Easy MOV Converter 1.4.24 ほか多数の製品におけるバッファオーバーフロー Ether Software Easy MOV Converter 1.4.24、Easy DVD Creator、Easy MPEG/AVI/DIVX/WMV/RM to...
- 公開済み
- 2017/04/30
- 更新済み
- 2024/08/05
- CNA の割り当て
- mitre
- 観察された証拠
- 2026/08/04
プライマリ CVSS
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H低 · 今後 30 日間
- パーセンタイル
- 41.7%
- モデルの日付
- 2026/10/15
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
# Ether Software Easy MOV Converter 1.4.24 ほか多数の製品におけるバッファオーバーフロー Ether Software Easy MOV Converter 1.4.24、Easy DVD Creator、Easy MPEG/AVI/DIVX/WMV/RM to DVD、Easy Avi/Divx/Xvid to DVD Burner、Easy MPEG to DVD Burner、Easy WMV/ASF/ASX to DVD Burner、Easy RM RMVB to DVD Burner、Easy CD DVD Copy、MP3/AVI/MPEG/WMV/RM to Audio CD Burner、MP3/WAV/OGG/WMA/AC3 to CD Burner、MP3 WAV to CD Burner、My Video Converter、Easy AVI DivX Converter、Easy Video to iPod Converter、Easy Video to PSP Converter、Easy Video to 3GP Converter、Easy Video to MP4 Converter、および Easy Video to iPod/MP4/PSP/3GP Converter にはバッファオーバーフローが存在し、ローカルの攻撃者が長いユーザー名を介してサービス拒否（SEH の上書き）を引き起こしたり、その他の不特定の影響を与える可能性があります。
ソース
CVE-2017-8367の概念実証エクスプロイト（Pythonベース）。Easy Mov Converterのスタックベースのバッファオーバーフローを利用します。登録機能のローカルエクスプロイト用のペイロードファイルを生成します。
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。