JVNVU#276432: Trend Micro AntiVirus が細工された UPX 圧縮実行ファイルを適切に処理できない脆弱性

Trend Micro AntiVirus には、細工された UPX 圧縮実行ファイルを適切に処理できない脆弱性があります。細工された UPX 圧縮実行ファイルをスキャン処理することにより、バッファオーバフローが発生し、結果として、任意のコードを実行される可能性があります。

    これらは Windows 版および Linux 版の製品に含まれています。
    詳しくはベンダの提供する情報をご参照ください。

遠隔の第三者によって、細工された UPX 圧縮実行ファイルを送付されることにより、システム権限で任意のコードを実行されたり、DoS 攻撃をされる可能性があります。

ベンダ	リンク
トレンドマイクロ	アラート/アドバイザリ：ウイルス検索エンジン VSAPI 8.0以降におけるUPX 圧縮ファイル検索処理時のバッファオーバーフローの脆弱性について
Trend Micro	Vulnerability Confirmation Antivirus UPX Parsing Kernel Buffer Overflow Vulnerability

US-CERT Vulnerability Note VU#276432
Trend Micro AntiVirus fails to properly process malformed UPX packed executables

2007.02.10における脆弱性分析結果

評価尺度	攻撃成立条件	評価値
攻撃経路	インターネット経由からの攻撃が可能。	高
認証レベル	匿名もしくは認証なしで攻撃が可能。	高
攻撃成立に必要なユーザーの関与	リンクをクリックしたり、ファイルを閲覧するなどのユーザ動作で攻撃される。	中
攻撃の難易度	かなり高度な専門的知識や運が必要。	低

JVNVU#276432 Trend Micro AntiVirus が細工された UPX 圧縮実行ファイルを適切に処理できない脆弱性