CVE-2012-6706
KrytyczneStreszczenie
W unrar przed wersją 5.5.5, używanym w silniku wykrywania zagrożeń Sophos Anti-Virus przed wersją 3.37.2, odkryto podatność na uszkodzenie pamięci VMSF_DELTA, która może prowadzić do wykonania dowolnego kodu. Przepełnienie całkowite w DataSize+CurChannel powoduje negatywną wartość zmiennej 'DestPos', co umożliwia atakującemu zapis poza przydzieloną pamięcią.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym wykonanie dowolnego kodu na zainfekowanych systemach. Może to prowadzić do utraty danych, przejęcia kontroli nad systemem lub innych poważnych incydentów bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację unrar do wersji 5.5.5 lub nowszej oraz silnika wykrywania zagrożeń Sophos Anti-Virus do wersji 3.37.2 lub nowszej, aby zniwelować tę podatność.
Oryginalny opis (angielski, źródło NVD)
A VMSF_DELTA memory corruption was discovered in unrar before 5.5.5, as used in Sophos Anti-Virus Threat Detection Engine before 3.37.2 and other products, that can lead to arbitrary code execution. An integer overflow can be caused in DataSize+CurChannel. The result is a negative value of the "DestPos" variable, which allows the attacker to write out of bounds when setting Mem[DestPos].