QuickHeal

CVE-2017-5005 für Quick Heal Antivirus

Sicherheitshinweis

Schwachstelle: Unsachgemäße Einschränkung von Operationen innerhalb der Grenzen eines Speicherpuffers.

Die Software führt Operationen an einem Speicherpuffer aus, kann jedoch an einer Speicherstelle lesen oder schreiben, die außerhalb der vorgesehenen Grenzen des Puffers liegt.

Schwachstellenbeschreibung

Wir haben festgestellt, dass die Quick Heal Internet Security aufgrund einer unsachgemäßen Validierung von LC_UNIXTHREAD.cmdsize (Mach-O) anfällig für einen Out of Bound Write on Stack Buffer ist.

Diese Schwachstelle kann ausgenutzt werden, um Remote Code Execution sowie Privilege Escalation zu erlangen.

Proof of Concept

Quick Heal Exploit Demo

Hersteller

http://www.quickheal.co.in/

Produkte

• Quick Heal Internet Security 10.1.0.316 und früher
• Quick Heal Total Security 10.1.0.316 und früher
• Quick Heal AntiVirus Pro 10.1.0.316 und früher

Offenlegungszeitplan

• 9. Juni 2016 – An den Hersteller gemeldet
• 11. Juni 2016 – Bestätigung vom Hersteller erhalten & Patch veröffentlicht

Autor

Ashfaq Ansari

ashfaq[at]payatu[dot]com

@HackSysTeam | Blog | null

http://www.payatu.com/

Lizenz

Bitte entnehmen Sie die Kopiererlaubnis der Datei LICENSE.

---

http://hacksys.vfreaks.com