CVE-2004-2405

Опубликовано: 31 дек. 2004

Источник: nvd

CVSS2: 6.4

EPSS Низкий

Описание

Buffer overflow in multiple F-Secure Anti-Virus products, including F-Secure Anti-Virus 5.42 and earlier, allows remote attackers to bypass scanning or cause a denial of service (crash or module restart), depending on the product, via a malformed LHA archive.

Ссылки

http://secunia.com/advisories/11712
Patch
Vendor Advisory
http://www.f-secure.com/security/fsc-2004-1.shtml
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/16258
http://secunia.com/advisories/11712
Patch
Vendor Advisory
http://www.f-secure.com/security/fsc-2004-1.shtml
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/16258

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:f-secure:f-secure_anti-virus:*:*:linux:*:*:*:*:*

Версия до 4.52 (включая)

cpe:2.3:a:f-secure:f-secure_anti-virus:*:*:mimesweeper:*:*:*:*:*

Версия до 5.42 (включая)

cpe:2.3:a:f-secure:f-secure_anti-virus:*:*:windows_servers:*:*:*:*:*

Версия до 5.42 (включая)

cpe:2.3:a:f-secure:f-secure_anti-virus:*:*:workstations:*:*:*:*:*

Версия до 5.42 (включая)

cpe:2.3:a:f-secure:f-secure_anti-virus:*:*:client_security:*:*:*:*:*

Версия до 5.52 (включая)

cpe:2.3:a:f-secure:f-secure_anti-virus:*:*:ms_exchange:*:*:*:*:*

Версия до 6.21 (включая)

cpe:2.3:a:f-secure:f-secure_anti-virus:*:*:*:*:*:*:*:*

Версия до 2004 (включая)

cpe:2.3:a:f-secure:f-secure_anti-virus:4.60:*:samba_servers:*:*:*:*:*

cpe:2.3:a:f-secure:f-secure_for_firewalls:*:*:*:*:*:*:*:*

Версия до 6.20 (включая)

cpe:2.3:a:f-secure:f-secure_internet_security:*:*:*:*:*:*:*:*

Версия до 2004 (включая)

cpe:2.3:a:f-secure:internet_gatekeeper:*:*:*:*:*:*:*:*

Версия до 6.32 (включая)

EPSS

Процентиль: 56%

0.00339

Низкий

6.4 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-cphv-38cp-r5pr

github

почти 4 года назад

EPSS

Процентиль: 56%

0.00339

Низкий

6.4 Medium

CVSS2

Дефекты

NVD-CWE-Other