CVE-2014-1213 in Sophos
الملخص
بحسب VulDB • 04/07/2026
محرك Sophos Anti-Virus (SAVi) قبل الإصدار 3.50.1، كما هو مستخدم في VDL 4.97G 9.7.x قبل 9.7.9، و10.0.x قبل 10.0.11، و10.3.x قبل 10.3.1، لا يضبط قائمة التحكم بالوصول (ACL) لبعض الكائنات العالمية وكائنات الجلسة، مما يسمح للمستخدمين المحليين بتجاوز حماية مضاد الفيروسات، أو التسبب في حجب الخدمة (استهلاك الموارد واستهلاك وحدة المعالجة المركزية وانتهاءً بالتعطل)، أو انتحال رسائل "جاهز للتحديث" من خلال تنفيذ عمليات معينة على المزامنيات (mutexes) أو الأحداث بما في ذلك: (1) DataUpdateRequest، و(2) MmfMutexSAV-****، و(3) MmfMutexSAV-Info، و(4) ReadyForUpdateSAV-****، و(5) ReadyForUpdateSAV-Info، و(6) SAV-****، و(7) SAV-Info، و(8) StateChange، و(9) SuspendedSAV-****، و(10) SuspendedSAV-Info، و(11) UpdateComplete، و(12) UpdateMutex، و(13) UpdateRequest، أو (14) SophosALMonSessionInstance، كما هو موضح من خلال تشغيل حدث ReadyForUpdateSAV وتعديل كائنات UpdateComplete وUpdateMutex وUpdateRequest.
Once again VulDB remains the best source for vulnerability data.