UNIX alatti F-Prot Antivirus CHM puffer túlcsordulásos és ACE DoS sebezhetőségei

2006. december 4. 23:00

CH azonosító

CH-252

Felfedezés dátuma

2006.12.04.

Súlyosság

Magas

Érintett rendszerek

Antivirus
F-Prot

Érintett verziók

F-Prot Antivirus 3.x, 4.x (AIX, BSD, Linux, Solaris)

Összefoglaló

A UNIX alatti F-Prot Antivirus több olyan sebezhetőségét is azonosították, melyeket a távoli támadók kiaknázhatnak tetszőleges parancsok lefuttatására vagy szolgáltatás megtagadást (DoS) okozhatnak.

Leírás

Az első egy verem túlcsordulás hiba a CHM kicsomagolóban, ami szabálytalan fájlok kezelésekor lép föl. Ezt aknázhatják ki a támadók vagy káros szoftverek a sebezhető rendszer feltörésére.
A második hiba a szabálytalan ACE archívumok feldolgozásakor lép fel. Ezt kiaknázva a támadók az érintett alkalmazás összeomlását idézhetik elő.

A UNIX alatti F-Prot Antivirus 4.6.7 előtti verziói érintettek.

Legfrissebb sérülékenységek

CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység

CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység

CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység

CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység

CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége

CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége

CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység

CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység

CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység

CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység

Tovább a sérülékenységekhez »

UNIX alatti F-Prot Antivirus CHM puffer túlcsordulásos és ACE DoS sebezhetőségei