CVE-2018-11529

EPSS 40.6%

Vexday Risk Score

50Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Exploit funcional

Exploit automatizable disponible (Nuclei/Metasploit).

CVSS —EPSS 40.6%KEV nãoPoC públicaNuclei —Metasploit simPatch referenciado

Ciclo de vida

24 may 2018Exploit Metasploit disponible

11 jul 2018Publicada en NVD

16 oct 2018PoC pública

Velocidad de armamento

96 díashasta el primer PoC

Recomendación: Planificar corrección próxima — ya existe PoC pública.

VideoLAN VLC media player 2.2.x is prone to a use after free vulnerability which an attacker can leverage to execute arbitrary code via crafted MKV files. Failed exploit attempts will likely result in denial of service conditions.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

exploitdbwww.exploit-db.com/exploits/45626no verificado cve_referencewww.exploit-db.com/exploits/45626/no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://seclists.org/fulldisclosure/2018/Jul/28 https://www.debian.org/security/2018/dsa-4251 https://www.exploit-db.com/exploits/45626/http://www.securitytracker.com/id/1041311