CVE-2017-14627

EPSS 19.2%

Vexday Risk Score

43Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Exploit funcional

Exploit automatizable disponible (Nuclei/Metasploit).

CVSS —EPSS 19.2%KEV nãoPoC públicaNuclei —Metasploit simPatch —

Ciclo de vida

23 sep 2017Exploit Metasploit disponible

23 sep 2017PoC pública

23 sep 2017Publicada en NVD

Recomendación: Planificar corrección próxima — ya existe PoC pública.

Stack-based buffer overflows in CyberLink LabelPrint 2.5 allow remote attackers to execute arbitrary code via the (1) author (inside the INFORMATION tag), (2) name (inside the INFORMATION tag), (3) artist (inside the TRACK tag), or (4) default (inside the TEXT tag) parameter in an lpp project file.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 4

cve_referencewww.exploit-db.com/exploits/42777/no verificado cve_referencewww.exploit-db.com/exploits/45985/no verificado exploitdbwww.exploit-db.com/exploits/45985no verificado exploitdbwww.exploit-db.com/exploits/42777no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

https://blog.spentera.com/2017/09/19/unicode-stack-based-buffer-overflow-on-cyberlink-labelprint-2-5/https://www.exploit-db.com/exploits/42777/https://www.exploit-db.com/exploits/45985/