QuickHeal

CVE-2017-5005 для Quick Heal Antivirus

Уведомление

Уязвимость некорректного ограничения операций в границах буфера памяти.

Программное обеспечение выполняет операции с буфером памяти, но может читать из области памяти или записывать в область памяти, находящуюся за пределами предполагаемых границ буфера.

Описание уязвимости

Мы обнаружили, что Quick Heal Internet Security уязвим для записи за пределами буфера стека из-за некорректной проверки LC_UNIXTHREAD.cmdsize (Mach-O).

Эта уязвимость может быть использована для получения удалённого выполнения кода, а также повышения привилегий.

Подтверждение концепции

Демонстрация эксплойта Quick Heal

Вендор

http://www.quickheal.co.in/

Продукты

• Quick Heal Internet Security 10.1.0.316 и более ранние версии
• Quick Heal Total Security 10.1.0.316 и более ранние версии
• Quick Heal AntiVirus Pro 10.1.0.316 и более ранние версии

Хронология раскрытия

• 9 июня 2016 г. – Сообщено вендору
• 11 июня 2016 г. – Получено подтверждение от вендора и выпущен патч

Автор

Ashfaq Ansari

ashfaq[at]payatu[dot]com

@HackSysTeam | Блог | null

http://www.payatu.com/

Лицензия

Информацию о разрешении на копирование см. в файле LICENSE

---

http://hacksys.vfreaks.com