SR07-097 Panda - Antivirusprodukter sårbara

Bristfällig hantering av EXE-filer kan medge kodexekvering.

Problembeskrivning

CVE-referens: GENERIC-MAP-NOMATCH

Sergio Alvarez vid n.runs AG har upptäckt en buffertöverflödessårbarhet i Panda Antivirus. En sårbarhet som beror på hanteringen av EXE-filer och som potentiellt kan medge exekvering av godtycklig kod. En angripare kan utnyttja sårbarheten genom att specialkonstruera en EXE-fil för att därefter få den analyserad i en sårbar Panda Antivirus-installation.

Påverkade versioner

• Panda AntiVirus

Mer information och programrättningar

http://www.nruns.com/%5Bn.runs-SA-2007.019%5D%20-%20Panda%20Antivirus%20EXE%20parsing%20Arbitrary%20Code%20Execution%20Advisory.txt