Quick Heal Internet Security、Total Security和AntiVirus Pro存在未明漏洞（CNVD-2017-07051）

CVE编号

CVE-2017-8775

利用情况

暂无

补丁情况

N/A

披露时间

2017-05-04

漏洞描述

Quick Heal Internet Security、Quick Heal Total Security和Quick Heal AntiVirus Pro都是印度Quick Heal公司的杀毒软件。
Quick Heal Internet Security 10.1.0.316，Quick Heal Total Security 10.1.0.316和Quick Heal AntiVirus Pro 10.1.0.316存在未明漏洞。允许远程攻击者在解析格式不正确的Mach-O文件时造成内存损坏。

解决建议

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接:
http://payatu.com/quick-heal-internet-security-memory-corruption-vulnerability-2/

参考链接
http://payatu.com/quick-heal-internet-security-memory-corruption-vulnerability-2/

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	quick_heal	antivirus_pro	*		Up to (including) 10.1.0.316
	运行在以下环境
	应用	quick_heal	internet_security	*		Up to (including) 10.1.0.316
	运行在以下环境
	应用	quick_heal	total_security	*		Up to (including) 10.1.0.316

CVSS3评分 9.8

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 无
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE-ID 漏洞类型 CWE-119 内存缓冲区边界内操作的限制不恰当 CWE-787 跨界内存写