Buffer Overflow in Rising Antivirus
05/30/2006
 
Secunia Research ha scoperto una vulnerabilità in Rising Antivirus che potrebbe essere sfruttata da un utente malevolo per compromettere il sistema di un utente.

La vulnerabilità è dovuta ad un boundary error presente in UNACEV2.DLL al momento di estrarre un archivio ACE contenente un file con un nome eccessivamente lungo. Tale vulnerabilità può essere sfruttata per causare un buffer overflow ed eseguire codice arbitrario quando l'utente estrae un archivio ACE malevolo.

La vulnerabilità è stata riscontrata in Rising Antivirus 2006 versioni 18.24.10, 18.25.30, 18.25.40, e 18.27.21. Altre versioni potrebbero essere affette dal problema.

Soluzione:
Aggiornare alla versione 18.29.12 o successiva attraverso l'aggiornamento online.

Riferimenti:
http://secunia.com/advisories/20009/
 

Home Page