BDU:2017-01831

Опубликовано: 04 мая 2017

Источник: fstec

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость антивирусных программных средств Quick Heal Internet Security, Quick Heal Total Security и Quick Heal AntiVirus Pro вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать повреждение памяти при помощи специально сформированного Mach-O-файла

Вендор

Quick Heal Technologies

Наименование ПО

Quick Heal Internet Security

Версия ПО

до 10.1.0.316 включительно (Quick Heal Internet Security)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций: http://payatu.com/quick-heal-internet-security-memory-corruption-vulnerability/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://payatu.com/quick-heal-internet-security-memory-corruption-vulnerability/

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-8774
CVE

EPSS

Процентиль: 67%

0.00531

Низкий

7.5 High

CVSS2

Связанные уязвимости

CVE-2017-8774

CVSS3: 9.8

nvd

почти 9 лет назад

Quick Heal Internet Security 10.1.0.316, Quick Heal Total Security 10.1.0.316, and Quick Heal AntiVirus Pro 10.1.0.316 are vulnerable to Memory Corruption while parsing a malformed Mach-O file.

GHSA-x6x4-mhxf-vww8