CVE-2022-38166

F-Secure Endpoint Protection para Windows e macOS, versões anteriores ao canal com o banco de dados Capricorn 2022-11-22 07

O problema está relacionado ao tratamento incorreto do caminho para a biblioteca aerdl.dll, o que pode causar a falha do manipulador do descompactador. Essa falha pode levar à falha do mecanismo de verificação. O problema pode ser acionado remotamente por um invasor, resultando em uma negação de serviço.

Para as versões do F-Secure Endpoint Protection para Windows e macOS anteriores ao canal com o banco de dados Capricorn 2022-11-22 07, atualize para uma versão com o banco de dados Capricorn 2022-11-22 07 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à biblioteca aerdl.dll para minimizar o risco de exploração.