NOD32 Antivirus több állomány feldolgozási hiba

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

ESET NOD32

Összefoglaló

Jelentettek néhány sérülékenységet, amit kihasználva rosszindulatú támadók szolgáltatás megtagadást okozhatnak vagy feltörhetik az érintett rendszert.

Leírás

A sérülékenységeket a v.2.2289-nél korábbi verziókban jelentették.

1. Versenyhelyzet alakul ki a CAB archívumok feldolgozásakor, amit kihasználva verem hibát lehet okozni, pl. egy különlegesen kialakított CAB archívum segítségével.

A sérülékenyésg sikeres kihasználása tetszőleges kód futtatását teheti lehetővé.

2. Az Aspack és FSG tömörített fájlok vizsgálatakor föllépő nullával való osztást kihasználva, pl. lefagyasztható a program egy különlegesen kialakított ilyen fájl segítségével.
3. Az Aspack tömörített fájlok vizsgálatakor föllépő egész túlcsordulás hatására végtelen ciklusba kerülhet a program, lefoglalva az erőforrásokat, egy különlegesen kialakított ilyen fájl hatására.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 26124
Gyártói referencia: www.eset.com