V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2012-1448
CVE
Средний

Парсер CAB-файлов в Quick Heal (aka Cat QuickHeal) 11.00, Trend Micro AntiVirus 9.120.0.1004, Ikarus Virus Utilities T3 Command Line Scanne…

CVSS
4.3
Средний
EPSS
0.89
p99
Опубликовано
2012-01-01
Обновлено
2012-01-01
Описание

Парсер CAB-файлов в Quick Heal (aka Cat QuickHeal) 11.00, Trend Micro AntiVirus 9.120.0.1004, Ikarus Virus Utilities T3 Command Line Scanner 1.1.97.0, Trend Micro HouseCall 9.120.0.1004 и Emsisoft Anti-Malware 5.1.0.1 позволяет удаленным злоумышленникам обходить обнаружение вредоносного ПО через CAB-файл с измененным полем cbCabinet. ПРИМЕЧАНИЕ: это может быть позже РАЗДЕЛЕНО на несколько CVE, если будет опубликована дополнительная информация, показывающая, что ошибка произошла независимо в различных реализациях парсера CAB.

Теги · CWE
CWE-264
Затронутые продукты
Quick_healAnti-malwareIkarus_virus_utilities_t3_command_line_scannerHousecallTrend_micro_antivirus
Вектор CVSS
AV:N/AC:M/Au:N/C:N/I:P/A:N
Хронология
2012-01-01
Опубликована
2012-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: M
Medium
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: P
Partial
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.890 · p99
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Trendmicro
HousecallTrend Micro Antivirus
Cat
Quick Heal
Ikarus
Ikarus Virus Utilities T3 Command Line Scanner
Emsisoft
Anti-malware
ПродуктВендорСтатус
anti-malware*Отслеживается
housecall*Отслеживается
ikarus_virus_utilities_t3_command_line_scanner*Отслеживается
quick_heal*Отслеживается
trend_micro_antivirus*Отслеживается
Источники данных
CVE