Katalog CVE

CVE-2017-8774

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Quick Heal Internet Security, Total Security oraz AntiVirus Pro w wersji 10.1.0.316 są podatne na uszkodzenie pamięci podczas przetwarzania źle sformatowanego pliku Mach-O.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu lub wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych prób wykorzystania.

Oryginalny opis (angielski, źródło NVD)

Quick Heal Internet Security 10.1.0.316, Quick Heal Total Security 10.1.0.316, and Quick Heal AntiVirus Pro 10.1.0.316 are vulnerable to Memory Corruption while parsing a malformed Mach-O file.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS