ESET Smart Security és NOD32 Antivirus LZH feldolgozási sérülékenység

CH azonosító

CH-3108

Felfedezés dátuma

2010.05.09.

Súlyosság

Alacsony

Érintett rendszerek

ESET
NOD32
Smart Security

Érintett verziók

ESET Smart Security 4.x
ESET NOD32 4.x

Összefoglaló

Egy sérülékenységet találtak az ESET Smart Security és az ESET NOD32 Antivirus szoftverekben, amit kihasználva támadók szolgáltatás megtagadást idézhetnek elő.

Leírás

Egy sérülékenységet találtak az ESET Smart Security és az ESET NOD32 Antivirus szoftverekben, amit kihasználva támadók szolgáltatás megtagadást idézhetnek elő.

A sérülékenységet az LZH állományok feldolgozása közben jelentkező hiba okozza, amit kihasználva, az érintett rendszer leállását lehet elérni egy speciálisan elkészített LZH állomány vizsgálatakor.

A sérülékenységet az ESET Smart Security 4.2.40.0 és az ESET NOD32 Antivirus 4.2.42.0 verziókban találták, de egyéb kiadások is érintve lehetnek.

Megoldás

Ne nyisson meg LZH állományokat az alkalmazással! Korlátozza a hozzáférést megbízható felhasználókra!


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-31330 – SAP Landscape Transformation sebezhetősége
CVE-2025-27429 – SAP sebezhetősége
CVE-2025-21204 – Windows Process Activation Elevation of Privilege sebezhetősége
CVE-2025-32432 – Craft CMS RCE sebezhetősége
CVE-2025-1976 – Broadcom Brocade Fabric OS Code Injection sebezhetősége
CVE-2025-31324 – SAP NetWeaver sebezhetősége
CVE-2025-24206 – Apple AirPlay sebezhetősége
CVE-2025-24252 – Apple AirPlay sebezhetősége
CVE-2025-2492 – ASUS Router AiCloud sérülékenysége
Tovább a sérülékenységekhez »