Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Import Command en productos Flexense (CVE-2017-7310)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-119 Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
29/03/2017
Última modificación:
20/04/2025

Descripción

Una vulnerabilidad de desbordamiento de búfer en Import Command en SyncBreeze en versiones anteriores a la 10.6, DiskSorter en versiones anteriores a la 10.6, DiskBoss en versiones anteriores a la 8.9, DiskPulse en versiones anteriores a la 10.6, DiskSavvy en versiones anteriores a la 10.6, DupScout en versiones anteriores a la 10.6 y VX Search en versiones anteriores a la 10.6 permite que atacantes ejecuten código arbitrario mediante un archivo XML que contiene un atributo con nombre largo de un elemento classify.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:flexense:diskboss:7.8.16:*:*:*:enterprise:*:*:*
cpe:2.3:a:flexense:disksorter:9.5.12:*:*:*:enterprise:*:*:*
cpe:2.3:a:flexense:syncbreeze:9.5.16:*:*:*:enterprise:*:*:*