CVE-2017-14627

EPSS 19.2%

Vexday Risk Score

43Atenção

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

Maturidade do exploit

Exploit funcional

Exploit automatizável disponível (Nuclei/Metasploit).

CVSS —EPSS 19.2%KEV nãoPoC públicaNuclei —Metasploit simPatch —

Ciclo de vida

23 set 2017Exploit Metasploit disponível

23 set 2017PoC pública

23 set 2017Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

Stack-based buffer overflows in CyberLink LabelPrint 2.5 allow remote attackers to execute arbitrary code via the (1) author (inside the INFORMATION tag), (2) name (inside the INFORMATION tag), (3) artist (inside the TRACK tag), or (4) default (inside the TEXT tag) parameter in an lpp project file.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 4

cve_referencewww.exploit-db.com/exploits/42777/não verificado cve_referencewww.exploit-db.com/exploits/45985/não verificado exploitdbwww.exploit-db.com/exploits/45985não verificado exploitdbwww.exploit-db.com/exploits/42777não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

https://blog.spentera.com/2017/09/19/unicode-stack-based-buffer-overflow-on-cyberlink-labelprint-2-5/https://www.exploit-db.com/exploits/42777/https://www.exploit-db.com/exploits/45985/