JVN#80126589
CCCクリーナーにおける UPX 圧縮実行ファイル検索処理にゼロ除算の脆弱性

サイバークリーンセンターにて、2007年1月25日から2007年3月12日までの間に提供されたCCCクリーナーには、UPX 圧縮実行ファイルの検索処理においてゼロ除算の脆弱性が存在します。

本脆弱性は、トレンドマイクロ社のアンチウイルス製品に発見された「UPX 圧縮実行ファイルの検索処理時におけるゼロ除算の脆弱性」の影響によるものです。本脆弱性の詳細については、トレンドマイクロ社が提供する情報をご確認ください。

なお、本脆弱性は、「JVN#77366274：CCCクリーナーにおけるバッファオーバーフローの脆弱性」とは異なる問題です。

細工された UPX 圧縮実行ファイルを CCCクリーナーでスキャンした場合、CCCクリーナーが異常終了したり、システムが異常終了する可能性があります。