Zum Hauptinhalt springen
YouTube Security Videosheise & c't: Unsere Einschätzung zum neuen Fritz-Router DSL/Fiber 7-90(22.10.2026 um 10:27 Uhr)
••••••
Windows Tipps & SecurityVolkswagen ruft 73.000 Elektroautos wegen Brandgefahr zurück(22.10.2026 um 11:09 Uhr)
••••
YouTube Security Videosheise & c't: Unsere Einschätzung zum neuen Fritz-Router DSL/Fiber 7-90(22.10.2026 um 10:27 Uhr)
••••••
Windows Tipps & SecurityVolkswagen ruft 73.000 Elektroautos wegen Brandgefahr zurück(22.10.2026 um 11:09 Uhr)
••••
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2017-0663 | Google Android up to 7.1.2 libxml2 access control (Nessus ID 101056 / ID 196911)

A vulnerability categorized as critical has been discovered in Google Android up to 7.1.2. Affected is an unknown function of the component libxml2. Such…

Beitrag
0
Seite
0
↗ Quelle (VulDB Updates)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

A vulnerability categorized as critical has been discovered in Google Android up to 7.1.2. Affected is an unknown function of the component libxml2. Such manipulation leads to improper access controls. This vulnerability is referenced as CVE-2017-0663. It is possible to launch the attack remotely. No exploit is available. A patch should be applied... Weiterlesen: CVE-2017-0663 | Google Android up to 7.1.2 libxml2 access control (Ne…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2017-0663
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
2 Knoten · 1 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2017-0663
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Bislang kein öffentlicher Exploit
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
LOW · Index 0/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
Interaktion nötig
Authentifizierung
Erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-787 Speicherüberlauf (Schreiben außerhalb der Grenzen)
A03:2021-Injection / Memory Corruption
Wurzelursache (Root Cause)
Software schreibt Daten über das Ende oder vor den Anfang des zugewiesenen Speicherpuffers.
Exploitation-Mechanik
Erlaubt Angreifern Überschreiben von Funktionspointern, Stack-Frames und beliebige Codeausführung (RCE).
Defensive Architektur
Verwendung speichersicherer Sprachen (Rust, Go), Compiler-Schutz (-fstack-protector-strong, SafeStack, ASLR) und strikte Array-Bounds-Prüfung.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
NVD Primärbewertung & CISA SSVCCVE-2017-0663
NVD: ModifiedNVD 7.8 · HIGH
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
NVD-Datenstand: 14.10.2026, 07:16 UTC
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar
Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Intelligence Digest — free The top security news daily · unsubscribe anytime
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
No reader ratings yet
Was this page helpful?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)

Related story clusters & sources (vector AI)

2 sources
Firefox Tooling Announcements: Happy BMO Push Day! (20261021.1)
1 more source
2 sources
GitHub Release: signalapp/Signal-Desktop v8.32.0 (20.10.2026)
1 more source
Pull to refresh
Nächster Beitrag