Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-05597

Опубликовано: 11 июн. 2024
Источник: fstec
CVSS3: 6.4
CVSS2: 6.5
EPSS Низкий

Описание

Уязвимость программного средства защиты McAfee Security: Antivirus VPN для операционной системы Android связана с некорректной обработкой исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с использованием неправильной гиперссылки

Вендор

McAfee Inc.

Наименование ПО

McAfee Security: Antivirus VPN

Версия ПО

до 8.3.0 (McAfee Security: Antivirus VPN)

Тип ПО

Программное средство защиты

Операционные системы и аппаратные платформы

Google Inc Android -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://www.mcafee.com/en-us/consumer-corporate/mcafee-labs/product-security-bulletins.html
https://www.mcafee.com/support/?shell=home

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 36%
0.00153
Низкий

6.4 Medium

CVSS3

6.5 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.3
nvd
больше 1 года назад

Improper exception handling in McAfee Security: Antivirus VPN for Android before 8.3.0 could allow an attacker to cause a denial of service through the use of a malformed deep link.

CVSS3: 5.3
github
больше 1 года назад

Improper exception handling in McAfee Security: Antivirus VPN for Android before 8.3.0 could allow an attacker to cause a denial of service through the use of a malformed deep link.

EPSS

Процентиль: 36%
0.00153
Низкий

6.4 Medium

CVSS3

6.5 Medium

CVSS2