JVNVU#276432
Trend Micro AntiVirus が細工された UPX 圧縮実行ファイルを適切に処理できない脆弱性

Trend Micro AntiVirus には、細工された UPX 圧縮実行ファイルを適切に処理できない脆弱性があります。細工された UPX 圧縮実行ファイルをスキャン処理することにより、バッファオーバフローが発生し、結果として、任意のコードを実行される可能性があります。

• Trend Micro AntiVirus のスキャンエンジン 8.000 および 8.300
  これらは Windows 版および Linux 版の製品に含まれています。

詳しくはベンダの提供する情報をご参照ください。

遠隔の第三者によって、細工された UPX 圧縮実行ファイルを送付されることにより、システム権限で任意のコードを実行されたり、DoS 攻撃をされる可能性があります。