| BitDefender Antivirus PDF Processing Memory Corruption Vulnerability
Date : 21 Novembre 2008
Plateforme : Windows
Programme : BitDefender
Gravité : Moyenne
Exploitation : Avec un fichier malicieux
Dommages :
Accès au système
Déni de service
Description :
Une vulnérabilité a été découverte au sein des antivirus BitDefender. Celle-ci permet à un attaquant distant de provoquer un déni de service (DoS) voire de prendre le contrôle d’un système vulnérable.
Le problème résulte d’une erreur au sein du fichier "pdf.xmd" lors du décodage de données avec les filtres "FlateDecode" et "ASCIIHexDecode". En incitant sa victime à ouvrir un fichier PDF judicieusement conçu un pirate peut créer un débordement de mémoire afin de provoquer un déni de service ou d’exécuter un code malicieux.
Note : un programme exploitant cette faille de sécurité a été rendu publique et permet de rendre indisponible l’antivirus.
Vulnérable :
* BitDefender Antivirus Standard 10
* BitDefender Free Edition 10
Référence :
http://milw0rm.com/exploits/7178
Correction :
Aucun correctif n’est disponible actuellement.
Lien extranet XMCO :
http://xmcopartners.com/veille/client/index.xmco?nv=1227263769 |