Podatność CVE-2017-2779

Podatność CVE-2017-2779

Publikacja: 2017-09-05 Modyfikacja: 2017-09-06

Opis:

An exploitable memory corruption vulnerability exists in the RSRC segment parsing functionality of LabVIEW 2017, LabVIEW 2016, LabVIEW 2015, and LabVIEW 2014. A specially crafted Virtual Instrument (VI) file can cause an attacker controlled looping condition resulting in an arbitrary null write. An attacker controlled VI file can be used to trigger this vulnerability and can potentially result in code execution.

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.8/10	6.4/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
NI -> Labview

Referencje:

http://www.ni.com/product-documentation/54099/en/

http://www.securityfocus.com/bid/100519

https://0patch.blogspot.com/2017/09/0patching-rsrc-arbitrary-null-write.html

https://www.talosintelligence.com/vulnerability_reports/TALOS-2017-0273

Copyright 2024, cxsecurity.com