CVE-2017-8776
WysokieStreszczenie
Quick Heal Internet Security, Total Security i AntiVirus Pro w wersji 10.1.0.316 zawierają około 165 plików PE, które nie korzystają z mechanizmów ochrony ASLR/DEP. To naraża produkt na ataki skierowane.
Ocena ryzyka
Brak odpowiednich mechanizmów ochrony zwiększa ryzyko skutecznych ataków na systemy korzystające z tych produktów, co może prowadzić do kompromitacji danych.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, która implementuje mechanizmy ASLR/DEP, aby zwiększyć bezpieczeństwo systemu.
Inne podatności w Quick Heal Internet Security 10.1.0.316, Quick Heal Total Security 10.1.0.316, Quick Heal AntiVirus Pro 10.1.0.316
Zobacz wszystkie- CVE-2017-8775Krytyczne
Quick Heal Internet Security, Quick Heal Total Security oraz Quick Heal AntiVirus Pro są podatne na uszkodzenie pamięci podczas przetwarzania źle sformatowanego pliku Mach-O.
- CVE-2017-8774Krytyczne
Quick Heal Internet Security, Total Security oraz AntiVirus Pro w wersji 10.1.0.316 są podatne na uszkodzenie pamięci podczas przetwarzania źle sformatowanego pliku Mach-O.
Oryginalny opis (angielski, źródło NVD)
Quick Heal Internet Security 10.1.0.316, Quick Heal Total Security 10.1.0.316, and Quick Heal AntiVirus Pro 10.1.0.316 have approximately 165 PE files in the default installation that do not use ASLR/DEP protection mechanisms that provide sufficient defense against directed attacks against the product.