Уязвимость в Avast

7/12/2007 12:39

Обнаружена уязвимость в популярном свободном антивирусном ПО Avast!, выпускаемом компанией ALWIL Software. Уязвимость присутствует в бибилиотеке обработки TAR-файлов. В результате возникает возможность удалённого переполнения буфера в куче (remote heap corruption) при обработке определённых полей файла, что может привести к возможности выполнения произвольного кода на компьютере жертвы. Уязвимость присутстсвует в обоих версиях антивируса - Home и Professional. Выпущена новая версия Avast! - 4.7.1098, в которой уязвимость устранена.
Описание уязвимости