Avast!杀毒软件TAR文件处理远程堆溢出漏洞 CVE-2007-6265 CNNVD-200712-078
6.8
AV
AC
AU
C
I
A
发布：
2007-12-07
修订：
2017-08-08
Avast! Antivirus是捷克Avast（爱维士）公司的一套杀毒软件。 Avast!处理畸形格式的TAR文件时存在漏洞，远程攻击者可能利用此漏洞通过诱使用户处理恶意TAR文件控制用户系统。 Avast!的病毒库在解析.TAR文件时没有正确地检查某些字段的值，如果用户受骗打开了恶意的TAR文件，就可能触发堆溢出，导致执行任意指令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有19条受影响产品信息
