CVE-2007-3970 : Szczegóły

CVE-2007-3970

18.58%V4
2007-07-25
17h00 +00:00
Network
2024-08-07
14h37 +00:00
CVE.org
NVD
Powiadomienia dla konkretnego CVE
Bądź na bieżąco z wszelkimi zmianami dotyczącymi konkretnego CVE.
Zarządzaj powiadomieniami

Opisy CVE

Race condition in ESET NOD32 Antivirus before 2.2289 allows remote attackers to execute arbitrary code via a crafted CAB file, which triggers heap corruption.

Informacje CVE

Powiązane słabości

CWE-ID Nazwa słabości Źródło
CWE-362 Concurrent Execution using Shared Resource with Improper Synchronization
The product contains a concurrent code sequence that requires temporary, exclusive access to a shared resource, but a timing window exists in which the shared resource can be modified by another code sequence operating concurrently.

Metryki

Metryki Wynik Stopień zagrożenia CVSS Wektor Źródło
V2 7.6 AV:N/AC:H/Au:N/C:C/I:C/A:C nvd@nist.gov

EPSS

EPSS to model oceniający, który przewiduje prawdopodobieństwo wykorzystania podatności.

Wynik EPSS

Model EPSS generuje wynik prawdopodobieństwa w zakresie od 0 do 1 (0–100%). Im wyższy wynik, tym większe prawdopodobieństwo, że podatność zostanie wykorzystana.

Percentyl EPSS

Percentyl służy do rankingowania CVE według wyniku EPSS. Na przykład CVE w 95. percentylu według wyniku EPSS jest bardziej prawdopodobne do wykorzystania niż 95% innych CVE. Percentyl umożliwia porównanie wyniku EPSS danego CVE z wynikami innych CVE.
EPSS First.org

Wspomniane produkty

Konfiguracja 0

Eset>>Nod32_antivirus >> Version Do (wyłącznie) 2.2289

Odniesienia

http://securityreason.com/securityalert/2922
Tags : third-party-advisory, x_refsource_SREASON
http://secunia.com/advisories/26124
Tags : third-party-advisory, x_refsource_SECUNIA
http://www.securityfocus.com/bid/24988
Tags : vdb-entry, x_refsource_BID
http://osvdb.org/37976
Tags : vdb-entry, x_refsource_OSVDB
http://www.vupen.com/english/advisories/2007/2602
Tags : vdb-entry, x_refsource_VUPEN
Informacje prezentowane na CVE Find pochodzą z kilku starannie wybranych źródeł referencyjnych. Dane CVE są dostarczane przez MITRE Corporation i Narodową Bazę Podatności (NVD). Katalog znanych eksploatowanych podatności (KEV) pochodzi z Agencji ds. Bezpieczeństwa Cyberprzestrzeni i Infrastruktury (CISA), natomiast wyniki EPSS pochodzą z FIRST.org. Ponadto dane dotyczące słabości oprogramowania (CWE) i typowych wzorców ataków (CAPEC) są utrzymywane przez MITRE Corporation, a informacje o konfiguracjach sprzętu i oprogramowania (CPE) są dostarczane przez NVD.