PT-2021-4634

CVE-2021-35053

·

Publicado

2021-11-01

·

Atualizado

2022-04-29

Descrição por

CVSS 2.0
7.8
Alta
MétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Kaspersky Endpoint Security para Windows (versões afetadas não especificadas)
Firefox (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma possível negação de serviço do sistema. Um invasor poderia explorar essa vulnerabilidade alterando parâmetros específicos do navegador ou arquivos de determinada maneira, potencialmente tornando o sistema incapaz de inicializar após a reinicialização. A vulnerabilidade no Kaspersky Endpoint Security para Windows está associada a erros na restrição de acesso a caminhos de diretórios, o que poderia permitir que um invasor causasse uma negação de serviço durante o carregamento do sistema operacional.
Recomendações
Para o Kaspersky Endpoint Security para Windows, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Para o Firefox, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
ZDI-21-1280
ZDI-22-431
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾