BUGTRAQ ID: 30258
F-Prot Antivirus是一款UNIX平台上的杀毒软件。
F-Prot杀毒引擎在解析CHM文件头时存在拒绝服务漏洞,如果文件头的nb_dir字段(根索引块的块数)值被设置为0xffffffff的话,指针计算就可能出现越界读取,导致拒绝服务的情况。
F-Prot Antivirus < 4.4.4
F-Prot
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
<a href=http://www.f-prot.com/ target=_blank>http://www.f-prot.com/</a>
暂无评论