CVE-2014-1213 in Sophos
सारांश
द्वारा VulDB • 04/07/2026
Sophos Anti-Virus engine (SAVi) 3.50.1 से पहले, जैसा कि VDL 4.97G 9.7.x (9.7.9 से पूर्व), 10.0.x (10.0.11 से पूर्व), और 10.3.x (10.3.1 से पूर्व) में उपयोग किया जाता है, कुछ वैश्विक और सत्र वस्तुओं के लिए ACL निर्धारित नहीं करता है, जिससे स्थानीय उपयोगकर्ता एंटी-वायरस सुरक्षा को बाईपास कर सकते हैं, सेवा अस्वीकृति (रsource उपभोग, CPU उपभोग, और अंततः क्रैश) का कारण बन सकते हैं या "अपडेट के लिए तैयार" संदेशों की नकली प्रस्तुति कर सकते हैं। यह म्यूटेक्स या इवेंट्स पर कुछ ऑपरेशन करने से होता है, जिनमें शामिल हैं: (1) DataUpdateRequest, (2) MmfMutexSAV-****, (3) MmfMutexSAV-Info, (4) ReadyForUpdateSAV-****, (5) ReadyForUpdateSAV-Info, (6) SAV-****, (7) SAV-Info, (8) StateChange, (9) SuspendedSAV-****, (10) SuspendedSAV-Info, (11) UpdateComplete, (12) UpdateMutex, (13) UpdateRequest, या (14) SophosALMonSessionInstance। यह ReadyForUpdateSAV इवेंट को ट्रिगर करके और UpdateComplete, UpdateMutex, तथा UpdateRequest वस्तुओं में संशोधन करके प्रदर्शित किया गया है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.