Уязвимость при обработке LZH файлов в ESET Smart Security и NOD32 Antivirus

11 мая, 2010

Программа:
ESET Smart Security 4.2.40.0, возможно другие версии
ESET NOD32 Antivirus 4.2.42.0, возможно другие версии

Опасность: Низкая

Наличие эксплоита: Да

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.

Уязвимость существует из-за ошибки при обработке LZH архивов. Удаленный пользователь может с помощью специально сформированного LZH архива вызвать зависание системы.

URL производителя: esetnod32.ru

Решение: Способов устранения уязвимости не существует в настоящее время.

http://www.securitylab.ru/vulnerability/393693.php

баян ))

Цитата
зависание системы.

Цитата
Способов устранения уязвимости не существуе

Есть - кнопочка Reset ))))

Цитата
зависание системы.

Цитата
Способов устранения уязвимости не существует

Есть - кнопочка Reset ))))

Уязвимость исправлена ещё 7-го мая с выходом модуля поддержки архивов v1114.
Источник.

Ради интереса скомпилировал я этот архив:

TEST.LZH (54 bytes) created
Now try to scan it with antivirus

На моей Windows7 x64 + NOD32 SS 4.2.40 чуда не произошло: *\TEST.LZH » LHA » TEST.TXT - архив поврежден
На виртуалке WindowsXP sp3 + простой NOD32 4.2.42: *\TEST.LZH » LHA » TEST.TXT - внутренняя ошибка (5001)

У кого-нибудь комп повис?

На виртуалке я запускал сканирование с апрельскими базами.