CVE-2017-2246

ALTO 7.8CVE-2017-2246 · Published 17/07/2017 · updated 17/06/2026

En resumen

CVE-2017-2246 es una vulnerabilidad ALTO (CVSS 7.8) que afecta a lhaz (chitora).
Probabilidad de explotación en los próximos 30 días (EPSS): 1.1%, mayor que el 64.6% de las vulnerabilidades.
Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.

Package	Affected versions	Patched versions
lhaz chitora	`≤ 2.4.0`	No fix yet

Description

Untrusted search path vulnerability in Installer of Lhaz version 2.4.0 and earlier allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory.

References

chitora.com/jvn21369452.html · Vendor Advisory
jvn.jp/en/jp/JVN21369452/index.html · Third Party Advisory

Más vulnerabilidades de lhaz

Ver todo →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free