PT-2021-20226 · F Secure · F-Secure Anti-Virus

Publicado 2021-10-06 · Atualizado 2021-10-14 · CVE-2021-33602

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

F-Secure Antivirus (versões afetadas não especificadas)

Descrição

Foi descoberta uma vulnerabilidade no mecanismo do F-Secure Antivirus ao tentar descompactar um arquivo zip usando o método de descompressão LZW, o que pode causar a falha do mecanismo de verificação. Esse problema pode ser explorado remotamente por um invasor, resultando em uma negação de serviço do mecanismo antivírus.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2021-33602

Produtos afetados

F-Secure Anti-Virus

Referências · 4

• https://t.me/cvenotify/21975 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-33602 · Nota de Segurança
• https://t.me/cibsecurity/30028 · Publicação no Telegram
• https://f-secure.com/en/business/support-and-downloads/security-advisories · Aviso do Fabricante