CVE-2017-8775
KrytyczneStreszczenie
Quick Heal Internet Security, Quick Heal Total Security oraz Quick Heal AntiVirus Pro są podatne na uszkodzenie pamięci podczas przetwarzania źle sformatowanego pliku Mach-O.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu lub wykonania złośliwego kodu, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem podejrzanej aktywności.
Inne podatności w Quick Heal Internet Security 10.1.0.316, Quick Heal Total Security 10.1.0.316, Quick Heal AntiVirus Pro 10.1.0.316
Zobacz wszystkie- CVE-2017-8776Wysokie
Quick Heal Internet Security, Total Security i AntiVirus Pro w wersji 10.1.0.316 zawierają około 165 plików PE, które nie korzystają z mechanizmów ochrony ASLR/DEP. To naraża produkt na ataki skierowane.
- CVE-2017-8774Krytyczne
Quick Heal Internet Security, Total Security oraz AntiVirus Pro w wersji 10.1.0.316 są podatne na uszkodzenie pamięci podczas przetwarzania źle sformatowanego pliku Mach-O.
Oryginalny opis (angielski, źródło NVD)
Quick Heal Internet Security 10.1.0.316, Quick Heal Total Security 10.1.0.316, and Quick Heal AntiVirus Pro 10.1.0.316 are vulnerable to Memory Corruption while parsing a malformed Mach-O file.