Vulnerabilitati in NOD32 Antivirus

Au fost raportate o serie de vulnerabilitati in NOD32 Antivirus ce pot fi exploatate de atacatori pentru obtine drepturi superioare sau pentru a compromite un sistem afectat. Vulnerabiltatile sunt cauzate de o serie de erori de verificari de limite ce pot aparea la stergerea, curatarea sau redenumirea fisierelor detectate ca fiind infectate. Acestea pot fi exploatate pentru a forta aparitia unor erori de tip stack-based buffer overflow prin intermediul unui director special conceput ce contine fisiere infectate cu nume sau cale de dimensiune foarte mare. Exploatarea cu succes poate permite executia de cod arbitrar. Programe afectate: NOD32 for Windows NT/2000/XP/2003 2.x. Este recomandata actualizarea la versiunea 2.70.39 deoarece aceasta elimina vulnerabilitatile.