Към съдържанието
Търсене

CVE-2024-27359: отказ на услуга

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Certain WithSecure products allow a Denial of Service because the engine scanner can go into an infinite loop when processing an archive file. This affects WithSecure Client Security 15, WithSecure Server Security 15, WithSecure Email and Server Security 15, WithSecure Elements Endpoint Protection 17 and later, WithSecure Client Security for Mac 15, WithSecure Elements Endpoint Protection for Mac 17 and later, WithSecure Linux Security 64 12.0, WithSecure Linux Protection 12.0, and WithSecure Atlant 1.0.35-1.

Засегнати продукти

  • n/a n/a: n/a
  • f-secure email_and_server_security: 15.00
  • withsecure: още 6 продукта, добавени от withsecure

    client_security, server_security, elements_endpoint_protection, linux_protection, linux_security_64, atlant

Вид слабост

История

  • 25 февруари 2024 Публикувано

Други уязвимости в n/a n/a

Първоизточници

CVE-2024-27359: отказ на услуга | freedomonline.bg