多款ESET产品ESET AV parsing engine 输入验证错误漏洞 CVE-2020-10180 CNNVD-202003-215 CNVD-2020-29736

7.5 AV AC AU C I A
发布: 2020-03-05
修订: 2024-11-21

ESET Smart Security Premium等都是斯洛伐克ESET公司的产品。Smart Security Premium是一套杀毒软件。Internet Security是一套针对互联网安全的杀毒软件。NOD32 Antivirus是一套杀毒软件。ESET AV parsing engine是其中的一个解析引擎。 多款ESET产品中的ESET AV parsing engine存在安全漏洞。攻击者可借助归档文件中的BZ2 Checksum字段利用该漏洞绕过病毒检查。以下产品及版本受到影响:ESET Smart Security Premium 1294之前版本;ESET Internet Security 1294之前版本;ESET NOD32 Antivirus 1294之前版本;ESET Cyber Security Pro (MAC) 1294之前版本;ESET Cyber Security (MAC) 1294之前版本;ESET Mobile Security for Android 1294之前版本;ESET Smart TV Security 1294之前版本;ESET NOD32 Antivirus 4 for Linux Desktop 1294之前版本。

0%
暂无可用Exp或PoC
当前有8条受影响产品信息