An exploitable arbitrary write vulnerability exists in the open document format parser of the Atlantis Word Processor, version 3.2.7.2, whil

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• atlantiswordprocessor atlantis word processor3.2.7.1
• atlantiswordprocessor atlantis word processor3.2.7.2

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (talos). Не зависят от анализа CPE в NVD и обычно опережают его.

• Talos Atlantis Word Processor

  • Atlantis Word Processor 3.2.7.1, 3.2.7.2затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2018-3983An exploitable uninitialized pointer vulnerability exists in the Word document parser of the the Atlantis Word Processor.
  31Наблюдать
• CVE-2018-4040An exploitable uninitialized pointer vulnerability exists in the rich text format parser of Atlantis Word Processor, version 3.2.7.2.
  31Наблюдать
• CVE-2018-4039An exploitable out-of-bounds write vulnerability exists in the PNG implementation of Atlantis Word Processor, version 3.2.7.2.
  31Наблюдать
• CVE-2018-4001An exploitable uninitialized pointer vulnerability exists in the Office Open XML parser of Atlantis Word Processor, version 3.2.5.0.
  31Наблюдать
• CVE-2018-4000An exploitable double-free vulnerability exists in the Office Open XML parser of Atlantis Word Processor, version 3.2.5.0.
  31Наблюдать
• CVE-2018-3999An exploitable stack-based buffer overflow vulnerability exists in the JPEG parser of Atlantis Word Processor, version 3.2.5.0.
  31Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.