QuickHeal

Quick Heal एंटीवायरस के लिए CVE-2017-5005

एडवाइज़री

मेमोरी बफर की सीमाओं के भीतर संचालनों का अनुचित प्रतिबंध भेद्यता।

सॉफ़्टवेयर मेमोरी बफर पर संचालन करता है, लेकिन यह बफर की इच्छित सीमा के बाहर स्थित मेमोरी स्थान से पढ़ या उसमें लिख सकता है।

भेद्यता विवरण

हमने पाया कि Quick Heal Internet Security LC_UNIXTHREAD.cmdsize (Mach-O) के अनुचित सत्यापन के कारण स्टैक बफर पर सीमा से बाहर लेखन के प्रति संवेदनशील है।

इस भेद्यता का उपयोग रिमोट कोड निष्पादन के साथ-साथ विशेषाधिकार वृद्धि प्राप्त करने के लिए किया जा सकता है।

अवधारणा का प्रमाण

Quick Heal Exploit Demo

विक्रेता

http://www.quickheal.co.in/

उत्पाद

• Quick Heal Internet Security 10.1.0.316 और उससे पहले के संस्करण
• Quick Heal Total Security 10.1.0.316 और उससे पहले के संस्करण
• Quick Heal AntiVirus Pro 10.1.0.316 और उससे पहले के संस्करण

प्रकटीकरण समयरेखा

• 09 जून 2016 – विक्रेता को सूचित किया गया
• 11 जून 2016 – विक्रेता से स्वीकृति प्राप्त हुई और पैच जारी किया गया

लेखक

Ashfaq Ansari

ashfaq[at]payatu[dot]com

@HackSysTeam | ब्लॉग | null

http://www.payatu.com/

लाइसेंस

कॉपी करने की अनुमति के लिए कृपया LICENSE फ़ाइल देखें

---

http://hacksys.vfreaks.com