CVE-2025-7097

Nome do Software Vulnerável e Versões Afetadas: Comodo Internet Security Premium versão 12.3.4.8162

Descrição: Foi identificada uma falha crítica no processamento do arquivo cis update x64.xml do componente Manifest File Handler. A manipulação do argumento binary/params leva à injeção de comandos do sistema operacional. O ataque pode ser iniciado remotamente. A complexidade do ataque é relativamente alta e a exploração é conhecida por ser difícil. O fabricante foi contatado antecipadamente sobre esta divulgação, mas não respondeu de nenhuma forma.

Recomendações: Como medida de contorno temporária, considere restringir o acesso ao arquivo cis update x64.xml até que uma correção esteja disponível. Evite usar o argumento binary/params no componente afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.