CVE-2022-28880
MediumCVSS 4.3Summary
Wykryto podatność typu Denial-of-Service w produktach F-Secure Atlant oraz niektórych produktach WithSecure, która może prowadzić do awarii silnika skanującego podczas analizy zniekształconych plików PE32-bit. Atakujący może zdalnie wywołać ten błąd.
Risk Assessment
Podatność ta może prowadzić do niedostępności usług skanowania, co wpływa na bezpieczeństwo i ciągłość działania organizacji. Zdalny atakujący może wykorzystać tę lukę, aby zakłócić działanie systemów ochrony.
Recommendation
Zaleca się aktualizację produktów F-Secure Atlant oraz WithSecure do najnowszych wersji, które eliminują tę podatność. Należy również monitorować logi systemowe w celu wykrycia potencjalnych prób ataków.
Original NVD description (English source)
A Denial-of-Service vulnerability was discovered in the F-Secure Atlant and in certain WithSecure products while scanning fuzzed PE32-bit files it is possible that can crash the scanning engine. The exploit can be triggered remotely by an attacker.