CVE-2017-6952 是 Capstone 3.0.4 及更早版本中发现的一个缓冲区溢出漏洞。该漏洞位于 winkernelmm.c 文件的 cswinkernel_malloc 函数中，攻击者可以通过提供一个大的值来触发它。成功利用此漏洞可能导致拒绝服务，甚至可能导致未经授权的访问。受影响的版本包括 Capstone 3.0.4 及更早版本，建议升级到 3.0.5rc2 以解决此问题。
此漏洞允许攻击者通过向 Capstone 的 winkernel_malloc 函数提供一个过大的值，触发堆栈缓冲区溢出。这可能导致拒绝服务，因为内核驱动程序崩溃。更严重的后果包括潜在的权限提升，攻击者可能利用此漏洞执行任意代码，从而完全控制受影响的系统。由于 Capstone 通常用于逆向工程和安全分析工具中，因此此漏洞可能被用于攻击使用这些工具的系统，或者在恶意软件分析过程中被利用。
CVE-2017-6952 已于 2017 年 3 月 16 日公开披露。目前没有已知的公开利用程序，但由于该漏洞的严重性和潜在影响，建议尽快进行补丁。该漏洞尚未被添加到 CISA KEV 目录中。由于其潜在的内核驱动程序影响，该漏洞可能被安全研究人员密切关注。
漏洞利用状态
EPSS
0.35% (57% 百分位)
CVSS 向量
缓解 CVE-2017-6952 的主要方法是升级到 Capstone 3.0.5rc2 或更高版本，该版本修复了此漏洞。如果无法立即升级，可以考虑限制对 Capstone 库的输入，以防止攻击者提供过大的值。此外，实施输入验证和边界检查可以帮助减轻风险。监控系统日志以查找异常活动，例如内核崩溃或内存损坏，也有助于检测潜在的攻击。升级后，请验证新版本是否正确安装并运行，以确保漏洞已成功修复。
暂无官方补丁。请查找临时解决方案或持续关注更新。
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2017-6952 是 Capstone 3.0.4 及更早版本中的一个缓冲区溢出漏洞，允许攻击者通过提供一个大的值来触发拒绝服务或潜在的权限提升。
如果您正在使用 Capstone 3.0.4 或更早版本，则您可能受到此漏洞的影响。建议尽快升级到 3.0.5rc2 或更高版本。
修复此漏洞的最佳方法是升级到 Capstone 3.0.5rc2 或更高版本。如果无法升级，请考虑限制对 Capstone 库的输入。
目前没有已知的公开利用程序，但由于该漏洞的严重性，建议尽快进行补丁。
请查阅 Capstone 项目的官方网站或 GitHub 仓库以获取有关此漏洞的更多信息和公告。
上传你的 requirements.txt 文件，立即知道是否受影响。