7.1высокая
BDU:2019-01783
Уязвимость обработчика файлов формата JS средств антивирусной защиты Kaspersky, позволяющая нарушителю выполнить произвольный код с привилегиями system
Опубликовано: 2019-05-16
Описание
Уязвимость обработчика файлов формата JS средств антивирусной защиты Kaspersky связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с привилегиями system
Затрагиваемое ПО и версии
Антивирус Касперского 8.0 для Linux File ServersKaspersky Embedded Systems SecurityАнтивирус Касперского для Proxy Server 5.5Kaspersky Web Traffic Security 6.0Kaspersky Endpoint Security 8Kaspersky Endpoint Security 10 для LinuxKaspersky Security 9.0 для Microsoft Exchange ServersKaspersky Security for Linux Mail ServerKaspersky Endpoint Security (11)Kaspersky Security 9.0 для SharePoint ServerKaspersky Security 10 для Windows ServersKaspersky Secure Mail Gateway (1.1)Kaspersky Anti Targeted Attack Platform (1)Kaspersky Anti Targeted Attack Platform (2)Kaspersky Anti Targeted Attack Platform (3)Kaspersky Industrial CyberSecurity for NodesKaspersky Security для виртуальных сред 4.0 Легкий агентKaspersky Security для виртуальных сред 4.0 Защита без агентаKaspersky Security для виртуальных сред 5.0 Легкий агентKaspersky Security для виртуальных сред 5.0 Защита без агентаKaspersky Anti-VirusKaspersky Internet SecurityKaspersky Total SecurityKaspersky Small Office Security
Способ устранения
Обновление антивирусных баз до версии от 4 Апреля 2019
Оценка CVSS
| Балл | 7.1 — высокая опасность |
Источники и патчи