Falla in Kaspersky Antivirus

Falla in Kaspersky Antivirus

Il French Security Incident Response Team segnala una vulnerabilità scoperta in vari prodotti Kaspersky che può essere sfruttata da eventuali attackers e codici malware per eseguire comandi arbitrari su un sistema vulnerabile.

Il problema risiede in un errore di heap overflow nel parser del formato CAB (cab.ppl) che non gestisce correttamente files "particolari" che contengono un header corrotto.

continua ...news tratta da tweakness.net