BitDefender AntiVirus PE fájl kezelési puffer túlcsordulás

2006. december 17. 23:00

CH azonosító

CH-286

Felfedezés dátuma

2006.12.17.

Súlyosság

Magas

Érintett rendszerek

Antivirus Professional Plus
Antivirus Standard
BitDefender
BitDefender for MS Exchange 2000
BitDefender for MS Exchange 2003
BitDefender for MS Exchange 5.5
BitDefender for MS ISA Server
Internet Security
Mail Protection for Small Business

Érintett verziók

BitDefender Internet Security 9.x
BitDefender BitDefender for MS ISA Server
BitDefender BitDefender for MS Exchange 5.5 1.x
BitDefender BitDefender for MS Exchange 2000 1.x
BitDefender BitDefender for MS Exchange 2003 1.x
BitDefender Antivirus Standard 8.x, 9.x
BitDefender Antivirus Professional Plus 8.x
BitDefender Mail Protection for Small Business 1.x

Összefoglaló

Egy sérülékenységet észleltek a BitDefender Anti-Virus programban. A sérülékenységet kihasználva támadók föltörhetik a sebezhető rendszert és tetszőleges kódot futtathatnak távolról.

Leírás

Egy sérülékenységet észleltek a BitDefender Anti-Virus programban. A sérülékenységet kihasználva támadók föltörhetik a sebezhető rendszert.

A sérülékenységet a vírusirtó motor egész túlcsordulásos hibája okozza bizonyos PE csomagolással készített fáljok vizsgálatakor. Ezt rosszindulatúan módosított PE fájlok használatával halom túlcsordulás okozható, ami tetszőleges kód futtatását teszi lehetővé az érintett gépeken.

Legfrissebb sérülékenységek

CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység

CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység

CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége

CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége

CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység

CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység

CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység

CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység

CVE-2008-0015 – Microsoft Windows Video ActiveX Control Remote Code Execution sérülékenység

CVE-2024-7694 – TeamT5 ThreatSonar Anti-Ransomware Unrestricted Upload of File with Dangerous Type sérülékenység

Tovább a sérülékenységekhez »

BitDefender AntiVirus PE fájl kezelési puffer túlcsordulás