Trend Micro Antivirus UPX fájl kezelési sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Trend Micro Scan Engine 8.000, 8.300

Összefoglaló

A Trend Micro Scan Engine olyan sérülékenységet tartalmaz ami lehetővé teszi a tetszőleges kód távoli futtatását hibás UPX fájl ellenőrzése esetén.

Leírás

A Trend Micro Scan Engine olyan sérülékenységet tartalmaz ami lehetővé teszi a tetszőleges kódok távoli futtatását hibás UPX fájl ellenőrzése esetén.

Egy hibás UPX fájl puffer túlcsordulást okozhat Trend Micro Scan Engine-ében ami az alábbiakat okozhatja:

• Kék képernyő, a rendszer lefagyása
• Tetszőleges kód futtatása, ami lehetővé teszi egy támadó számára az érintett rendszer irányítását

Az sérülékenység minden olyan Trend Micro terméket érint ami a Scan Engine és Pattern File technológiákat alkalmazza.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

CIAC:r-125.shtml
Gyártói referencia: esupport.trendmicro.com