QuickHeal

CVE-2017-5005 لبرنامج Quick Heal لمكافحة الفيروسات

نشرة أمنية

ثغرة التقييد غير السليم للعمليات ضمن حدود مخزن مؤقت في الذاكرة.

يقوم البرنامج بتنفيذ عمليات على مخزن مؤقت في الذاكرة، لكنه قد يقرأ من أو يكتب إلى موقع ذاكرة خارج الحدود المقصودة لهذا المخزن المؤقت.

وصف الثغرة

وجدنا أن برنامج Quick Heal Internet Security عرضة لثغرة كتابة خارج الحدود في مخزن مؤقت على المكدس بسبب عدم التحقق السليم من LC_UNIXTHREAD.cmdsize (Mach-O).

يمكن استغلال هذه الثغرة لتحقيق تنفيذ تعليمات برمجية عن بُعد بالإضافة إلى تصعيد الامتيازات.

إثبات المفهوم

عرض توضيحي لاستغلال Quick Heal

البائع

http://www.quickheal.co.in/

المنتجات

• Quick Heal Internet Security 10.1.0.316 والإصدارات السابقة
• Quick Heal Total Security 10.1.0.316 والإصدارات السابقة
• Quick Heal AntiVirus Pro 10.1.0.316 والإصدارات السابقة

الجدول الزمني للإفصاح

• 09 يونيو 2016 – تم إبلاغ البائع بالثغرة
• 11 يونيو 2016 – تم استلام إقرار من البائع وتم إصدار التصحيح

المؤلف

Ashfaq Ansari

ashfaq[at]payatu[dot]com

@HackSysTeam | المدونة | null

http://www.payatu.com/

الترخيص

يُرجى الاطلاع على الملف LICENSE للحصول على إذن النسخ

---

http://hacksys.vfreaks.com