CVE:CVE-2017-2156
CNNVD:CNNVD-201704-1514
Vivaldi是一款基于Web技术构建的浏览器。Vivaldi Installer是Vivaldi的安装程序。
Vivaldi Installer for Windows 1.7.735.48之前的版本中存在不可信搜索路径漏洞。攻击者可借助特制的可执行文件利用该漏洞执行任意代码。
solution:Upgrade vivaldi vivaldi_installer_for_windows to a higher version than 1.7.735.46,and avoid the version (,1.7.735.46]