Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Kaspersky Anti-Virus
(5.0.227)
Описание
F-Secure Anti-Virus позволяет удаленно вызвать переполнение. Anti-Virus некорректно проводит контроль границ, что приводит к переполнению стека. С помощью специально сформированного CHM-файла злоумышленник, действующий удаленно, может выполнить произвольный код.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.kaspersky.com/
http://www.kaspersky.com/
Ссылки
IDEFENSE (20051010 Kaspersky Anti-Virus Engine CHM File Parser Buffer Overflow Vulnerability): http://www.idefense.com/application/poi/display?id=318&type=vulnerabilities
IDEFENSE (20051010 Kaspersky Anti-Virus Engine CHM File Parser Buffer Overflow Vulnerability): http://www.idefense.com/application/poi/display?id=318&type=vulnerabilities
BID (15054): http://www.securityfocus.com/bid/15054
IDEFENSE (20051010 Kaspersky Anti-Virus Engine CHM File Parser Buffer Overflow Vulnerability): http://www.idefense.com/application/poi/display?id=318&type=vulnerabilities
OSVDB (19912): http://www.osvdb.org/19912
OSVDB (19913): http://www.osvdb.org/19913
XF (kaspersky-fsecure-chm-bo(22564)): http://xforce.iss.net/xforce/xfdb/22564
IDEFENSE (20051010 Kaspersky Anti-Virus Engine CHM File Parser Buffer Overflow Vulnerability): http://www.idefense.com/application/poi/display?id=318&type=vulnerabilities
BID (15054): http://www.securityfocus.com/bid/15054
IDEFENSE (20051010 Kaspersky Anti-Virus Engine CHM File Parser Buffer Overflow Vulnerability): http://www.idefense.com/application/poi/display?id=318&type=vulnerabilities
OSVDB (19912): http://www.osvdb.org/19912
OSVDB (19913): http://www.osvdb.org/19913
XF (kaspersky-fsecure-chm-bo(22564)): http://xforce.iss.net/xforce/xfdb/22564
