CVE-2018-9333

k7computing antivrius, k7computing enterprise security, k7computing total security +1 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2018-9333

Katalog CVE

CVSS 7.8 · High EPSS 0,37%

Kerentanan Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') pada k7computing antivrius, k7computing enterprise security +2 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

K7Computing Pvt Ltd K7AntiVirus Premium 15.1.0.53 is affected by: Buffer Overflow. The impact is: execute arbitrary code (local). The component is: K7TSMngr.exe.

Rincian

Terbit di NVD
11 Januari 2021
Terakhir diubah
9 Juli 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')
CWE-269: Improper Privilege Management
EPSS (30 hari)
0,37% peluang dieksploitasi; lebih tinggi dari 28,8% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
k7computing antivrius Semua versi sebelum 16.0.0001
k7computing enterprise security Semua versi sebelum 14.2.0001
k7computing total security Semua versi sebelum 16.0.0001
k7computing ultimate security Semua versi sebelum 16.0.0001

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.