Quick Heal 输入验证错误漏洞

漏洞信息详情

Quick Heal 输入验证错误漏洞

CNNVD编号：CNNVD-202002-1117
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2020-9362
漏洞类型：输入验证错误
发布时间： 2020-02-24
威胁类型：本地
更新时间： 2021-07-14
厂商：
漏洞来源：

漏洞简介

Quick Heal是Quick Heal公司的一款防病毒软件，为您的 PC、Mac、手机、平板电脑和企业网络提供 IT 安全解决方案。

Quick Heal 中的AV解析引擎存在输入验证错误漏洞。攻击者可借助特制的ZIP文件利用该漏洞绕过病毒检查。以下产品及版本受到影响：Total Security； Home Security；Total Security Multi-Device；Internet Security；Total Security for Mac；AntiVirus Pro；AntiVirus for Server；Total Security for Android。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.quickheal.com/

参考网址

来源:MISC

链接:https://packetstormsecurity.com/files/156580/QuickHeal-Generic-Malformed-Archive-Bypass.html

来源:FULLDISC

链接:http://seclists.org/fulldisclosure/2020/Mar/14

来源:MISC

链接:https://blog.zoller.lu/p/tzo-20-2020-quickheal-malformed-archive.html

来源:MISC

链接:https://blog.zoller.lu/p/from-low-hanging-fruit-department_24.html

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-9362

受影响实体

暂无

补丁

多款Quick Heal产品输入验证错误漏洞的修复措施

正文

Quick Heal 输入验证错误漏洞

漏洞信息详情