Uppdaterad | Publicerad
SR07-097 Panda - Antivirusprodukter sårbara
Bristfällig hantering av EXE-filer kan medge kodexekvering.
Problembeskrivning
CVE-referens: GENERIC-MAP-NOMATCH
Sergio Alvarez vid n.runs AG har upptäckt en buffertöverflödessårbarhet i Panda Antivirus. En sårbarhet som beror på hanteringen av EXE-filer och som potentiellt kan medge exekvering av godtycklig kod. En angripare kan utnyttja sårbarheten genom att specialkonstruera en EXE-fil för att därefter få den analyserad i en sårbar Panda Antivirus-installation.
Påverkade versioner
- Panda AntiVirus