QuickHeal

CVE-2017-5005 para Quick Heal Antivirus

Aviso

Restricción incorrecta de operaciones dentro de los límites de un búfer de memoria.

El software realiza operaciones sobre un búfer de memoria, pero puede leer o escribir en una ubicación de memoria que está fuera del límite previsto del búfer.

Descripción de la vulnerabilidad

Descubrimos que Quick Heal Internet Security es vulnerable a una escritura fuera de límites en el búfer de pila debido a una validación incorrecta de LC_UNIXTHREAD.cmdsize (Mach-O).

Esta vulnerabilidad puede explotarse para lograr ejecución remota de código, así como escalada de privilegios.

Prueba de concepto

Demostración del exploit de Quick Heal

Proveedor

http://www.quickheal.co.in/

Productos

• Quick Heal Internet Security 10.1.0.316 y anteriores
• Quick Heal Total Security 10.1.0.316 y anteriores
• Quick Heal AntiVirus Pro 10.1.0.316 y anteriores

Cronología de divulgación

• 09 de junio de 2016 – Reportado al proveedor
• 11 de junio de 2016 – Recibido acuse de recibo del proveedor y parche publicado

Autor

Ashfaq Ansari

ashfaq[at]payatu[dot]com

@HackSysTeam | Blog | null

http://www.payatu.com/

Licencia

Consulte el archivo LICENSE para obtener el permiso de copia.

---

http://hacksys.vfreaks.com