一、 漏洞 CVE-2017-5240 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Rapid7 AppSpider Pro版本6.14.060之前的成员包含FLAnalyzer.exe组件中的堆Based缓冲区溢出。恶意或未处理的Flash源文件可能会被此组件解析时导致拒绝服务条件，导致应用程序崩溃。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Editions of Rapid7 AppSpider Pro prior to version 6.14.060 contain a heap-based buffer overflow in the FLAnalyzer.exe component. A malicious or malformed Flash source file can cause a denial of service condition when parsed by this component, causing the application to crash.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Rapid7 AppSpider Pro 缓冲区错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Rapid7 AppSpider Pro是美国Rapid7公司的一套Web应用程序安全测试软件。 Rapid7 AppSpider Pro 6.14.060之前的版本中的Editions的FLAnalyzer.exe组件存在基于堆的缓冲区溢出漏洞。攻击者可借助畸形的Flash源文件利用该漏洞造成拒绝服务（应用程序崩溃）。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2017-5240 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2017-5240 的情报信息