SR07-093 Symantec - Ett flertal antivirusprodukter sårbara

Bristfällig hantering av arkiv av typen RAR och CAB.

Problembeskrivning

CVE-referens: GENERIC-MAP-NOMATCH

Symantec Decomposer, en komponent som används i Symantecs antivirusprodukter för att dekomprimera arkiv, innehåller två sårbarheter. Den första sårbarheten rör hanteringen av RAR-arkiv. Ett modifierat RAR-arkiv kan utnyttjas för att leda in Decomposer i en oändlig slinga. Den andra sårbarheten rör hanteringen av CAB-arkiv. Otillräcklig hantering av modifierade CAB-arkiv kan leda till exekvering av godtycklig kod.

Påverkade versioner

• Se länk nedan

Mer information och programrättningar

http://www.symantec.com/avcenter/security/Content/2007.07.11f.html