PT-2021-22968 · F Secure · F-Secure Atlant

Publicado 2021-10-08 · Atualizado 2021-10-15 · CVE-2021-40832

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

F-Secure Atlant (versões afetadas não especificadas)

Descrição

Foi detectada uma vulnerabilidade de negação de serviço (DoS) no componente do módulo de descompactação AVRDL utilizado em determinados produtos da F-Secure, que pode travar durante a verificação de arquivos submetidos a fuzzing. A exploração pode ser acionada remotamente por um invasor, resultando em uma negação de serviço (DoS) do mecanismo antivírus.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2021-40832

Produtos afetados

F-Secure Atlant

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2021-40832 · Nota de Segurança
• https://f-secure.com/en/business/programs/vulnerability-reward-program/hall-of-fame · Aviso do Fabricante
• https://t.me/cvenotify/22147 · Publicação no Telegram
• https://t.me/cibsecurity/30234 · Publicação no Telegram
• https://f-secure.com/en/business/support-and-downloads/security-advisories/cve-2021-40832 · Aviso do Fabricante