McAfee VirusScan Enterprise ASLR/DEP jogosultság kiterjesztéses sérülékenysége

2015. december 17. 12:09

CH azonosító

CH-12867

Angol cím

McAfee VirusScan Enterprise up to 8.8 Patch 5 on 32-bit Buffer Overflow Protection ASLR/DEP privilege escalation

Felfedezés dátuma

2015.12.15.

Súlyosság

Magas

Érintett rendszerek

McAfee
VirusScan Enterprise

Érintett verziók

McAfee VirusScan Enterprise 8.8 Patch 5-ig terjedő verziói

Összefoglaló

A McAfee VirusScan Enterprise sérülékenységét jelentették, amelyet kihasználva a támadók kiterjesztett jogosultságot szerezhetnek.

Leírás

A sérülékenység a Buffer Overflow Protection (BOP) funkciót érinti.

A Buffer Overflow Protection (BOP) komponens RWX jogosultsággal allokál memóriát megjósolható címeken, amit kihasználva a támadók megkerülhetik a DEP és ASLR védelmi mechanizmust.

Megoldás

8.8 Patch 6-ra történő frissítés

Legfrissebb sérülékenységek

CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység

CVE-2026-1448 – D-Link sérülékenysége

CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység

CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység

CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység

CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység

CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység

CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység

CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység

CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység

Tovább a sérülékenységekhez »

McAfee VirusScan Enterprise ASLR/DEP jogosultság kiterjesztéses sérülékenysége