CVE-2018-17408

高 7.8CVE-2018-17408 · 03/10/2018 公開 · 17/06/2026 更新

要点

CVE-2018-17408 は zahir enterprise plus (zahiraccounting) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：19.0%（全脆弱性の 97.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
zahir enterprise plus zahiraccounting	`= 6`	修正版なし

概要

Stack-based buffer overflows in Zahir Accounting Enterprise Plus 6 through build 10b allow remote attackers to execute arbitrary code via a crafted CSV file that is accessed through the Import CSV File menu.

参考情報

blog.spentera.id/zahir-accounting-enterprise-plus-6 · Exploit
exploit-db.com/exploits/45505 · Exploit
exploit-db.com/exploits/45560 · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン