Эксперты по информационной безопасности обнаружили уязвимость в антивирусе Dr.Web, которая позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки при обработке LHA архивов, содержащих длинные имена директорий в расширенном заголовке директории. Удаленный пользователь может вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

«Дыре» присвоен рейтинг опасности «критическая». Уязвим Dr.Web 4.33, возможно более ранние версии. Для использования уязвимости есть эксплойт. Рабочий эксплойт написан для Dr.Web Scanner for Linux v4.33 (4.33.0.09211). В настоящее время способов устранения уязвимости не существует. В качестве временного решения рекомендуется отключить сканирование архивов до выхода официального исправления, сообщил Securitylab.

Интересные материалы:
• "Е-Консалтинг" выиграла три тендера ГМА "Борисполь"
• "Автонормаль" внедряет SAP
• Бракованные батареи дорого обойдутся Sony
• Российские депутаты используют пиратское ПО
• В Швейцарии построят самую высокогорную солнечную электростанцию в мире

все новости