Kaspersky Anti-Virus Engine, Buffer Overflow
11.10.2005Kaspersky Anti-Virus Engine obsahuje zranitelnost, která je dle, oznámení společnosti iDEFENSE vzdáleně zneužitelná k vykonání libovolného kódu. Zranitelnost typu přetečení bufferu se vyskytuje v parseru .CHM souborů. Zranitelnost byla potvrzena u těchto produktů: Kaspersky Personál 5.0.227, Kaspersky Anti-Virus On-Demand Scanner for Linux 5.0.5, F-Secure Anti-Virus for Linux 4.50. Ten, kdo updatoval bázi signatur po červenci 2005 je, podle výrobce, této zranitelnosti ušetřen.
Zpět