Security Lab

Уязвимость при обработке UPX файлов в Kaspersky Anti-Virus

Дата публикации:06.03.2007
Дата изменения:05.03.2007
Всего просмотров:3296
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Удаленная
Воздействие: Отказ в обслуживании
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Kaspersky Anti-Virus 4.x
Kaspersky Anti-Virus 5.x
Kaspersky SMTP Gateway 5.x
Kaspersky Personal Security Suite 1.x
Kaspersky Anti-Virus 6.x
Kaspersky Internet Security 6.x
Kaspersky Online Scanner 5.x
Уязвимые версии: Kaspersky Anti-Virus 6.0.1.411 for Windows и 5.5-10 for Linux

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.

Уязвимость существует из-за ошибки при обработке UPX файлов, содержащих отрицательные значения смещений. Злоумышленник может с помощью специально сформированного UPX файла потребить все доступные ресурсы на системе и вызвать отказ в обслуживании.

URL производителя: www.kaspersky.com

Решение: Установите исправление с помощью автоматического обновления.