CVE-2024-13614

Orta

Açıklama

Kaspersky; Kaspersky Anti-Virus SDK for Windows, Kaspersky Security for Virtualization Light Agent, Kaspersky Endpoint Security for Windows, Kaspersky Small Office Security, Kaspersky for Windows (Standard, Plus, Premium), Kaspersky Free, Kaspersky Anti-Virus, Kaspersky Internet Security, Kaspersky Security Cloud, Kaspersky Safe Kids ve Kaspersky Anti-Ransomware Tool ürünlerinde, kimliği doğrulanmış bir saldırganın tahsis edilen çekirdek bellek tamponunun dışındaki sınırlı bir alana veri yazmasına izin verebilecek bir güvenlik sorununu gidermiştir. Düzeltme, tüm Kaspersky Endpoint ürünleri için otomatik olarak yüklenmiştir.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünKaspersky Anti-Virus SDK for Windows
Yayın6 Şub 2025
İlk görülme6 Şub 2025
Zayıflık türüCWE-190Tamsayı taşması

Nasıl düzeltilir

Güncelleyin
  • Kaspersky Kaspersky Security for Virtualization Light Agent5.2.27.319 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Kaspersky Kaspersky Anti-Virus SDK for Windows8.10.1.1943, 8.10.1.1943 CF—
Kaspersky Kaspersky Security for Virtualization Light Agent5.2 ≤ v < 5.2.27.3195.2.27.319

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.