ESET Smart Security és NOD32 Antivirus LZH feldolgozási sérülékenység

CH azonosító

CH-3108

Felfedezés dátuma

2010.05.09.

Súlyosság

Alacsony

Érintett rendszerek

ESET
NOD32
Smart Security

Érintett verziók

ESET Smart Security 4.x
ESET NOD32 4.x

Összefoglaló

Egy sérülékenységet találtak az ESET Smart Security és az ESET NOD32 Antivirus szoftverekben, amit kihasználva támadók szolgáltatás megtagadást idézhetnek elő.

Leírás

Egy sérülékenységet találtak az ESET Smart Security és az ESET NOD32 Antivirus szoftverekben, amit kihasználva támadók szolgáltatás megtagadást idézhetnek elő.

A sérülékenységet az LZH állományok feldolgozása közben jelentkező hiba okozza, amit kihasználva, az érintett rendszer leállását lehet elérni egy speciálisan elkészített LZH állomány vizsgálatakor.

A sérülékenységet az ESET Smart Security 4.2.40.0 és az ESET NOD32 Antivirus 4.2.42.0 verziókban találták, de egyéb kiadások is érintve lehetnek.

Megoldás

Ne nyisson meg LZH állományokat az alkalmazással! Korlátozza a hozzáférést megbízható felhasználókra!