Программа: McAfee VirusScan 8.0 Enterprise

Уязвимость позволяет локальному злоумышленнику совершить DoS атаку и выполнить произвольный код на целевой системе. Уязвимость существует из-за в проверке входных данных при обработке файлов с очень большими именами. Атакующий может передать специально сформированные файлы, содержащие в названии multi-byte символы, например, китайской кодировки, что приведет к остановке компонента On-Access scanner и потенциальному выполнению произвольного кода с привилегиями SYSTEM.



Оставить мнение