PT-2020-20558

CVE-2020-9264

·

Publicado

2020-02-18

·

Atualizado

2021-07-21

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do ESET Smart Security Premium anteriores à 1294
Versões do ESET Internet Security anteriores à 1294
Versões do ESET NOD32 Antivirus anteriores à 1294
Versões do ESET Cyber Security Pro (macOS) anteriores à 1294
Versões do ESET Cyber Security (macOS) anteriores à 1294
Versões do ESET Mobile Security para Android anteriores à 1294
Versões do ESET Smart TV Security anteriores à 1294
Versões do ESET NOD32 Antivirus 4 para Linux Desktop anteriores à 1294
Versões do ESET Archive Support Module anteriores à 1296
Descrição
A vulnerabilidade permite que a detecção de vírus seja contornada por meio de um campo de informações de compactação (Compression Information Field) manipulado em um arquivo ZIP.
Recomendações
Para versões do ESET Smart Security Premium anteriores à 1294, atualize para a versão 1294 ou posterior.
Para versões do ESET Internet Security anteriores à 1294, atualize para a versão 1294 ou posterior.
Para versões do ESET NOD32 Antivirus anteriores à 1294, atualize para a versão 1294 ou posterior.
Para versões do ESET Cyber Security Pro (macOS) anteriores à 1294, atualize para a versão 1294 ou posterior.
Para versões do ESET Cyber Security (macOS) anteriores à 1294, atualize para a versão 1294 ou posterior.
Para versões do ESET Mobile Security para Android anteriores à 1294, atualize para a versão 1294 ou posterior.
Para versões do ESET Smart TV Security anteriores à 1294, atualize para a versão 1294 ou posterior.
Para versões do ESET NOD32 Antivirus 4 para Linux Desktop anteriores à 1294, atualize para a versão 1294 ou posterior.
Para versões do ESET Archive Support Module anteriores à 1296, atualize para a versão 1296 ou posterior.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾