NOD32 Antivirus több állomány feldolgozási hiba

CH azonosító

CH-632

Felfedezés dátuma

2007.07.22.

Súlyosság

Közepes

Érintett rendszerek

ESET
NOD32

Érintett verziók

ESET NOD32

Összefoglaló

Jelentettek néhány sérülékenységet, amit kihasználva rosszindulatú támadók szolgáltatás megtagadást okozhatnak vagy feltörhetik az érintett rendszert.

Leírás

A sérülékenységeket a v.2.2289-nél korábbi verziókban jelentették.

  1. Versenyhelyzet alakul ki a CAB archívumok feldolgozásakor, amit kihasználva verem hibát lehet okozni, pl. egy különlegesen kialakított CAB archívum segítségével.
  2. A sérülékenyésg sikeres kihasználása tetszőleges kód futtatását teheti lehetővé.

  3. Az Aspack és FSG tömörített fájlok vizsgálatakor föllépő nullával való osztást kihasználva, pl. lefagyasztható a program egy különlegesen kialakított ilyen fájl segítségével.
  4. Az Aspack tömörített fájlok vizsgálatakor föllépő egész túlcsordulás hatására végtelen ciklusba kerülhet a program, lefoglalva az erőforrásokat, egy különlegesen kialakított ilyen fájl hatására.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
CVE-2025-7329 – Rockwell NAT cross-site scripting sérülékenysége
CVE-2025-7328 – Rockwell NAT hiányzó autentikáció sérülékenység
CVE-2011-3402 – Microsoft Windows Remote Code Execution sérülékenysége
Tovább a sérülékenységekhez »