ESET Smart Security és NOD32 Antivirus LZH feldolgozási sérülékenység

2010. május 9. 22:00

CH azonosító

CH-3108

Felfedezés dátuma

2010.05.09.

Súlyosság

Alacsony

Érintett rendszerek

ESET
NOD32
Smart Security

Érintett verziók

ESET Smart Security 4.x
ESET NOD32 4.x

Összefoglaló

Egy sérülékenységet találtak az ESET Smart Security és az ESET NOD32 Antivirus szoftverekben, amit kihasználva támadók szolgáltatás megtagadást idézhetnek elő.

Leírás

Egy sérülékenységet találtak az ESET Smart Security és az ESET NOD32 Antivirus szoftverekben, amit kihasználva támadók szolgáltatás megtagadást idézhetnek elő.

A sérülékenységet az LZH állományok feldolgozása közben jelentkező hiba okozza, amit kihasználva, az érintett rendszer leállását lehet elérni egy speciálisan elkészített LZH állomány vizsgálatakor.

A sérülékenységet az ESET Smart Security 4.2.40.0 és az ESET NOD32 Antivirus 4.2.42.0 verziókban találták, de egyéb kiadások is érintve lehetnek.

Megoldás

Ne nyisson meg LZH állományokat az alkalmazással! Korlátozza a hozzáférést megbízható felhasználókra!

Legfrissebb sérülékenységek

CVE-2026-1281 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenység

CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység

CVE-2026-1448 – D-Link sérülékenysége

CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység

CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység

CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység

CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység

CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység

CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység

CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység

Tovább a sérülékenységekhez »

ESET Smart Security és NOD32 Antivirus LZH feldolgozási sérülékenység