CVE-2012-1425 in McAfee
Résumé
par VulDB • 04/07/2026
L'analyseur de fichiers TAR dans Avira AntiVir 7.11.1.163, Antiy Labs AVL SDK 2.0.3.7, Quick Heal (alias Cat QuickHeal) 11.00, Emsisoft Anti-Malware 5.1.0.1, Fortinet Antivirus 4.2.254.0, Ikarus Virus Utilities T3 Command Line Scanner 1.1.97.0, Jiangmin Antivirus 13.0.900, Kaspersky Anti-Virus 7.0.0.125, McAfee Anti-Virus Scanning Engine 5.400.0.1158, McAfee Gateway (anciennement Webwasher) 2010.1C, NOD32 Antivirus 5795, Norman Antivirus 6.06.12, PC Tools AntiVirus 7.0.3.5, AVEngine 20101.3.0.103 dans Symantec Endpoint Protection 11, Trend Micro AntiVirus 9.120.0.1004 et Trend Micro HouseCall 9.120.0.1004 permet aux attaquants distants de contourner la détection des logiciels malveillants via un fichier TAR POSIX contenant une séquence de caractères initiale \50\4B\03\04. NOTE : cela pourrait ultérieurement être SPLIT en plusieurs CVE si des informations supplémentaires sont publiées, indiquant que l'erreur s'est produite indépendamment dans différentes implémentations d'analyseurs TAR.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.