Перейти к содержимому
Noroxi

Записи ESTsoft

17 опубликованных записей вендора estsoft.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
2
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 22
  5. 23

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

17 записей
  • CVE-2008-2702
    40В плане

    Directory traversal vulnerability in the FTP client in ALTools ESTsoft ALFTP 4.1 beta 2 and 5.0 allows remote FTP servers to create or overw

    КритическаяCVSS 9,3Proof of conceptEPSS 11 %

    estsoft · alftp13 июн. 2008 г.

  • CVE-2011-1336
    39Наблюдать

    Buffer overflow in ALZip 8.21 and earlier allows remote attackers to execute arbitrary code via a crafted mim file.

    КритическаяCVSS 9,3Эксплойта нетEPSS 6 %

    estsoft · alzip7 июл. 2011 г.

  • CVE-2012-0315
    38Наблюдать

    Untrusted search path vulnerability in ALFTP before 5.31 allows local users to gain privileges via a Trojan horse executable file in a direc

    КритическаяCVSS 9,3Эксплойта нетEPSS 2 %

    estsoft · alftp22 февр. 2012 г.

  • CVE-2017-11323
    32Наблюдать

    Stack-based buffer overflow in ESTsoft ALZip 8.51 and earlier allows remote attackers to execute arbitrary code via a crafted MS-DOS device

    ВысокаяCVSS 7,8Эксплойта нетEPSS 3 %

    estsoft · alzip19 авг. 2017 г.

  • CVE-2019-12807
    31Наблюдать

    Alzip 10.83 and earlier version contains a stack-based buffer overflow vulnerability, caused by improper bounds checking during the parsing

    ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %

    estsoft · alzip13 авг. 2019 г.

  • CVE-2018-5196
    31Наблюдать

    Alzip Stack Overflow Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    estsoft · alzip21 дек. 2018 г.

  • CVE-2019-12810
    31Наблюдать

    A memory corruption vulnerability exists in the .PSD parsing functionality of ALSee v5.3 ~ v8.39.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    estsoft · alsee30 авг. 2019 г.

  • CVE-2022-32543
    31Наблюдать

    An integer overflow vulnerability exists in the way ESTsoft Alyac 2.5.8.544 parses OLE files.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    estsoft · alyac5 авг. 2022 г.

  • CVE-2022-29886
    31Наблюдать

    An integer overflow vulnerability exists in the way ESTsoft Alyac 2.5.8.544 parses OLE files.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    estsoft · alyac5 авг. 2022 г.

  • CVE-2018-10027
    31Наблюдать

    ESTsoft ALZip before 10.76 allows local users to execute arbitrary code via creating a malicious .DLL file and installing it in a specific d

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    estsoft · alzip17 мая 2018 г.

  • CVE-2019-12808
    31Наблюдать

    ALTOOLS update service 18.1 and earlier versions contains a local privilege escalation vulnerability due to insecure permission.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    estsoft · altools13 авг. 2019 г.

  • CVE-2006-2899
    27Наблюдать

    Unspecified vulnerability in ESTsoft InternetDISK versions before 2006/04/20 allows remote authenticated users to execute arbitrary code, po

    СредняяCVSS 6,5Proof of conceptEPSS 4 %

    estsoft · internetdisk7 июн. 2006 г.

  • CVE-2010-5211
    27Наблюдать

    Untrusted search path vulnerability in ALSee 6.20.0.1 allows local users to gain privileges via a Trojan horse patchani.dll file in the curr

    СредняяCVSS 6,9Эксплойта нетEPSS 0 %

    estsoft · alsee6 сент. 2012 г.

  • CVE-2022-21147
    22Наблюдать

    An out of bounds read vulnerability exists in the malware scan functionality of ESTsoft Alyac 2.5.7.7.

    СредняяCVSS 5,5Эксплойта нетEPSS 1 %

    estsoft · alyac12 мая 2022 г.

  • CVE-2022-43665
    22Наблюдать

    A denial of service vulnerability exists in the malware scan functionality of ESTsoft Alyac 2.5.8.645.

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    estsoft · alyac2 февр. 2023 г.

  • CVE-2005-3194
    21Наблюдать

    Multiple buffer overflows in ALZip 6.12 (Korean), 6.1 (International), and 5.52 (English) allow remote attackers to execute arbitrary code v

    СредняяCVSS 5,1Эксплойта нетEPSS 3 %

    estsoft · alzip14 окт. 2005 г.

  • CVE-2014-8494
    18Наблюдать

    ESTsoft ALUpdate 8.5.1.0.0 uses weak permissions (Users: Full Control) for the (1) AlUpdate folder and (2) AlUpdate.exe, which allows local

    СредняяCVSS 4,6Эксплойта нетEPSS 0 %

    estsoft · alupdate3 нояб. 2014 г.