V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2012-1435
CVE
Средний

Парсер файлов Microsoft EXE в AhnLab V3 Internet Security 2011.01.18.00, Emsisoft Anti-Malware 5.1.0.1, eSafe 7.0.17.0, Ikarus Virus Utilit…

CVSS
4.3
Средний
EPSS
0.94
p99
Опубликовано
2012-01-01
Обновлено
2012-01-01
Описание

Парсер файлов Microsoft EXE в AhnLab V3 Internet Security 2011.01.18.00, Emsisoft Anti-Malware 5.1.0.1, eSafe 7.0.17.0, Ikarus Virus Utilities T3 Command Line Scanner 1.1.97.0 и Panda Antivirus 10.0.2.7 позволяет удаленным злоумышленникам обходить обнаружение вредоносного ПО через EXE-файл с последовательностью символов \50\4B\4C\49\54\45 в определенном месте. ПРИМЕЧАНИЕ: это может быть позже РАЗДЕЛЕНО на несколько CVE, если будет опубликована дополнительная информация, показывающая, что ошибка произошла независимо в различных реализациях парсера EXE.

Теги · CWE
CWE-264
Затронутые продукты
V3_internet_securityEsafeAnti-malwareIkarus_virus_utilities_t3_command_line_scannerPanda_antivirus
Вектор CVSS
AV:N/AC:M/Au:N/C:N/I:P/A:N
Хронология
2012-01-01
Опубликована
2012-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: M
Medium
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: P
Partial
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.937 · p99
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Pandasecurity
Panda Antivirus
Aladdin
Esafe
Ikarus
Ikarus Virus Utilities T3 Command Line Scanner
Emsisoft
Anti-malware
Ahnlab
V3 Internet Security
ПродуктВендорСтатус
anti-malware*Отслеживается
esafe*Отслеживается
ikarus_virus_utilities_t3_command_line_scanner*Отслеживается
panda_antivirus*Отслеживается
v3_internet_security*Отслеживается
Источники данных
CVE