V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2012-1460
CVE
Средний

Парсер файлов Gzip в Antiy Labs AVL SDK 2.0.3.7, Quick Heal (aka Cat QuickHeal) 11.00, Command Antivirus 5.2.11.5, eSafe 7.0.17.0, F-Prot A…

CVSS
4.3
Средний
EPSS
0.95
p99
Опубликовано
2012-01-01
Обновлено
2012-01-01
Описание

Парсер файлов Gzip в Antiy Labs AVL SDK 2.0.3.7, Quick Heal (aka Cat QuickHeal) 11.00, Command Antivirus 5.2.11.5, eSafe 7.0.17.0, F-Prot Antivirus 4.6.2.117, Jiangmin Antivirus 13.0.900, K7 AntiVirus 9.77.3565 и VBA32 3.12.14.2 позволяет удаленным злоумышленникам обходить обнаружение вредоносного ПО через файл .tar.gz с посторонними байтами в конце. ПРИМЕЧАНИЕ: в дальнейшем это может быть РАЗБИТО на несколько CVE, если будет опубликована дополнительная информация, показывающая, что ошибка произошла независимо в различных реализациях Gzip-парсера.

Теги · CWE
CWE-264
Затронутые продукты
EsafeVba32Avl_sdkCommand_antivirusQuick_healF-prot_antivirusJiangmin_antivirusAntivirus
Вектор CVSS
AV:N/AC:M/Au:N/C:N/I:P/A:N
Хронология
2012-01-01
Опубликована
2012-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: M
Medium
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: P
Partial
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.945 · p99
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
K7computing
Antivirus
Jiangmin
Jiangmin Antivirus
Aladdin
Esafe
Cat
Quick Heal
F-prot
F-prot Antivirus
Antiy
Avl Sdk
Authentium
Command Antivirus
Anti-virus
Vba32
ПродуктВендорСтатус
antivirus*Отслеживается
avl_sdk*Отслеживается
command_antivirus*Отслеживается
esafe*Отслеживается
f-prot_antivirus*Отслеживается
jiangmin_antivirus*Отслеживается
quick_heal*Отслеживается
vba32*Отслеживается
Источники данных
CVE