PT-2024-1945 · Withsecure · Withsecure Atlant+7
CVE-2024-27359
·
Publicado
2024-02-25
·
Atualizado
2024-08-05
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
WithSecure Client Security versão 15
WithSecure Server Security versão 15
WithSecure Email and Server Security versão 15
WithSecure Elements Endpoint Protection versões 17 e posteriores
WithSecure Client Security para Mac versão 15
WithSecure Elements Endpoint Protection para Mac versões 17 e posteriores
WithSecure Linux Security 64 versão 12.0
WithSecure Linux Protection versão 12.0
WithSecure Atlant versão 1.0.35-1
Descrição
O problema está relacionado ao mecanismo de verificação entrar em um loop infinito ao processar um arquivo compactado, o que pode causar uma negação de serviço. Isso se deve à validação insuficiente de entradas. Um invasor remoto pode explorar essa vulnerabilidade para causar uma negação de serviço.
Recomendações
Para o WithSecure Client Security versão 15, atualize para uma versão que corrija o problema do loop infinito no mecanismo de verificação.
Para o WithSecure Server Security versão 15, atualize para uma versão que corrija o problema do loop infinito no mecanismo de verificação.
Para o WithSecure Email and Server Security versão 15, atualize para uma versão que corrija o problema do loop infinito no mecanismo de verificação.
Para o WithSecure Elements Endpoint Protection versões 17 e posteriores, atualize para uma versão que corrija o problema de loop infinito no scanner do mecanismo.
Para o WithSecure Client Security para Mac versão 15, atualize para uma versão que corrija o problema de loop infinito no scanner do mecanismo.
Para o WithSecure Elements Endpoint Protection para Mac versões 17 e posteriores, atualize
Correção
Infinite Loop
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Withsecure Atlant
Withsecure Client Security
Withsecure Client Security For Mac
Withsecure Elements Endpoint Protection
Withsecure Email/Server Security
Withsecure Linux Protection
Withsecure Linux Security 64
Withsecure Server Security