CVE-2019-6737
Publiée le 2019-06-03 · Dernière modification le 2026-06-17
La version 23.0.10.34 de Bitdefender SafePay est susceptible de permettre l'exécution de code à distance en raison d'une faille dans la manière dont TIScript gère les opérations sur les fichiers. Un attaquant non authentifié peut exécuter du code arbitraire avec les privilèges de l'application, à condition de pouvoir inciter un utilisateur à visiter une page web malveillante ou à ouvrir un fichier compromis. Comme elle nécessite cette interaction spécifique de l'utilisateur, l'attaque ne peut pas être menée silencieusement via le réseau seul.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
This vulnerability allows remote attackers to execute arbitrary code on vulnerable installations of Bitdefender SafePay 23.0.10.34. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the processing of TIScript. The issue lies in the handling of the openFile method, which allows for an arbitrary file write with attacker controlled data. An attacker can leverage this vulnerability execute code in the context of the current process. Was ZDI-CAN-7247.