CVE-2022-0677 in Endpoint Security Toolsinformation

Résumé

par VulDB • 26/05/2026

Vulnérabilité liée à une gestion incorrecte de l'incohérence du paramètre de longueur dans le composant Update Server des Bitdefender Endpoint Security Tools (en rôle de relais), GravityZone (en rôle de serveur de mise à jour), permettant à un attaquant de provoquer un déni de service. Ce problème affecte : les versions de Bitdefender Update Server antérieures à la 3.4.0.276 ; les versions de Bitdefender GravityZone antérieures à la 26.4-1 ; les versions de Bitdefender Endpoint Security Tools for Linux antérieures à la 6.2.21.171 ; les versions de Bitdefender Endpoint Security Tools for Windows antérieures à la 7.4.1.111.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Bitdefender

Réserver

18/02/2022

Divulgation

07/04/2022

Modérer

accepté

Entrée

VDB-196656

CPE

prêt

EPSS

0.01249

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!