XÜSUSİ DÖVLƏT MÜHAFİZƏ XİDMƏTİ
XÜSUSİ RABİTƏ VƏ İNFORMASİYA
TƏHLÜKƏSİZLİYİ DÖVLƏT AGENTLİYİ

KOMPÜTER İNSİDENTLƏRİNƏ QARŞI MÜBARİZƏ
MƏRKƏZİ

İnsident bildir

Bugtrack

  • Proqramın adı: ESET Smart Security və NOD32 Antivirus-da LZH faylın proses zamanında zəiflik
  • İstehsalçının veb səhifəsi:
  • Təhlükə: Aşağı
  • POC:  Yüklə
  • Təsviri:

    Zəiflik xidmətin təkzibinə səbəb olmaq üçün kənar istifadəçiyə imkan verir.

    LZH arxivinin prosesi zamanında zəiflik səhvə görə mövcuddur. Bu sistemin dayanmasına səbəb olmaq üçün xüsusilə emal edilən LZH arxivi vasitəsilə istismar edilə bilər.

  • Həlli:

    Zəifliyi aradan qaldırmaq üçün yollar hal-hazırda mövcud deyil.