CVE-2012-1419
Açıklama
ClamAV 0.96.4 ve Quick Heal (diğer adıyla Cat QuickHeal) 11.00 sürümlerindeki TAR dosyası ayrıştırıcısı, başlangıçta [aliases] karakter dizisine sahip bir POSIX TAR dosyası aracılığıyla uzaktaki saldırganların kötü amaçlı yazılım tespitini atlatmasına izin verir. NOT: Farklı TAR ayrıştırıcı uygulamalarında hatanın bağımsız olarak meydana geldiğini gösteren ek bilgiler yayınlanırsa, bu durum daha sonra birden fazla CVE'ye BÖLÜNEBİLİR.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cat quick_heal | 11.00 | — |
| clamav clamav | 0.96.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.