NOD32 Antivirus több állomány feldolgozási hiba

CH azonosító

CH-632

Felfedezés dátuma

2007.07.22.

Súlyosság

Közepes

Érintett rendszerek

ESET
NOD32

Érintett verziók

ESET NOD32

Összefoglaló

Jelentettek néhány sérülékenységet, amit kihasználva rosszindulatú támadók szolgáltatás megtagadást okozhatnak vagy feltörhetik az érintett rendszert.

Leírás

A sérülékenységeket a v.2.2289-nél korábbi verziókban jelentették.

  1. Versenyhelyzet alakul ki a CAB archívumok feldolgozásakor, amit kihasználva verem hibát lehet okozni, pl. egy különlegesen kialakított CAB archívum segítségével.
  2. A sérülékenyésg sikeres kihasználása tetszőleges kód futtatását teheti lehetővé.

  3. Az Aspack és FSG tömörített fájlok vizsgálatakor föllépő nullával való osztást kihasználva, pl. lefagyasztható a program egy különlegesen kialakított ilyen fájl segítségével.
  4. Az Aspack tömörített fájlok vizsgálatakor föllépő egész túlcsordulás hatására végtelen ciklusba kerülhet a program, lefoglalva az erőforrásokat, egy különlegesen kialakított ilyen fájl hatására.

Megoldás

Frissítsen a legújabb verzióra