Christian Jalio

Um problema de double free existe que permite a um invasor não autorizado executar código arbitrário através de uma rede, afetando potencialmente o sistema. Um double free ocorre quando o programa tenta liberar o mesmo local de memória duas vezes, o que pode levar à corrupção de memória.

Nome do software vulnerável e versões afetadas: WithSecure Atlant (anteriormente F-Secure Atlant) versão 1.0.35-1 Descrição: A vulnerabilidade permite um ataque remoto de negação de serviço devido à corrupção de memória durante a verificação de um arquivo PE32. Recomendações: Para a versão 1.0.35-1, considere desativar a verificação de arquivos PE32 até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

The issue allows a Denial of Service (DoS) in the antivirus engine when scanning a fuzzed PE32 file.

Foi descoberta uma vulnerabilidade de negação de serviço (DoS) no componente fsicapd utilizado em determinados produtos da F-Secure. Ao verificar pacotes maiores ou arquivos submetidos a testes de fuzzing, o componente consome memória em excesso, o que pode eventualmente causar a falha do mecanismo de verificação. Essa vulnerabilidade pode ser explorada remotamente por um invasor.

O problema está relacionado a um estouro de buffer de heap no manipulador de conteúdo PDF PDFium. Ele pode ser explorado por um invasor remoto por meio de uma página HTML especialmente criada, podendo levar à corrupção do heap.