多个杀毒产品TAR文件权限许可和访问控制漏洞 CVE-2012-1423 CNNVD-201203-389
4.3
AV
AC
AU
C
I
A
发布：
2012-03-21
修订：
2012-08-14
Command Antivirus 5.2.11.5版本，Emsisoft Anti-Malware 5.1.0.1版本，F-Prot Antivirus 4.6.2.117版本，Fortinet Antivirus 4.2.254.0版本，Ikarus Virus Utilities T3 Command Line Scanner 1.1.97.0版本，K7 AntiVirus 9.77.3565版本，NOD32 Antivirus 5795版本，Norman Antivirus 6.06.12版本，PC Tools AntiVirus 7.0.3.5版本，Rising Antivirus 22.83.00.03版本，以及VirusBuster 13.6.151.0版本中的TAR文件解析器中存在漏洞。远程攻击者可利用该漏洞借助有初始的MZ字符序列的POSIX TAR文件，绕过恶意软件检测。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有11条受影响产品信息
