PT-2021-20227 · F Secure · F-Secure Atlant

Publicado 2021-10-08 · Atualizado 2021-10-15 · CVE-2021-33603

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

F-Secure Atlant (versões afetadas não especificadas)

Descrição

Foi detectada uma vulnerabilidade de negação de serviço (DoS) no componente do módulo AVPACK utilizado em determinados produtos da F-Secure, que pode travar durante a verificação de arquivos submetidos a fuzzing. A exploração pode ser acionada remotamente por um invasor, resultando em Negação de Serviço (DoS) do mecanismo antivírus.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2021-33603

Produtos afetados

F-Secure Atlant

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2021-33603 · Nota de Segurança
• https://f-secure.com/en/business/programs/vulnerability-reward-program/hall-of-fame · Aviso do Fabricante
• https://t.me/cvenotify/22148 · Publicação no Telegram
• https://f-secure.com/en/business/support-and-downloads/security-advisories/cve-2021-33603 · Aviso do Fabricante
• https://t.me/cibsecurity/30233 · Publicação no Telegram