QuickHeal

CVE-2017-5005 per Quick Heal Antivirus

Avviso

Restrizione impropria delle operazioni all'interno dei limiti di un buffer di memoria vulnerabilità.

Il software esegue operazioni su un buffer di memoria, ma può leggere o scrivere in una posizione di memoria al di fuori del confine previsto del buffer.

Descrizione della vulnerabilità

Abbiamo scoperto che Quick Heal Internet Security è vulnerabile a scrittura fuori dai limiti nel buffer dello stack a causa di una convalida impropria di LC_UNIXTHREAD.cmdsize (Mach-O).

Questa vulnerabilità può essere sfruttata per ottenere esecuzione di codice remoto e elevazione dei privilegi.

Prova di concetto

Quick Heal Exploit Demo

Venditore

http://www.quickheal.co.in/

Prodotti

• Quick Heal Internet Security 10.1.0.316 e precedenti
• Quick Heal Total Security 10.1.0.316 e precedenti
• Quick Heal AntiVirus Pro 10.1.0.316 e precedenti

Cronologia della divulgazione

• 09 giugno 2016 – Segnalato al venditore
• 11 giugno 2016 – Ricevuto riconoscimento dal venditore e patch rilasciata

Autore

Ashfaq Ansari

ashfaq[at]payatu[dot]com

@HackSysTeam | Blog | null

http://www.payatu.com/

Licenza

Si prega di consultare il file LICENSE per il permesso di copia

---

http://hacksys.vfreaks.com