CVE-2014-1213 in Sophos
Riassunto
di VulDB • 20/06/2026
Il motore di Sophos Anti-Virus (SAVi) precedente alla versione 3.50.1, come utilizzato in VDL 4.97G 9.7.x prima della 9.7.9, 10.0.x prima della 10.0.11 e 10.3.x prima della 10.3.1, non imposta un ACL per determinati oggetti globali e di sessione, consentendo agli utenti locali di eludere la protezione antivirus, causare un denial of service (consumo di risorse, consumo di CPU e crash finale) o spoofare i messaggi "ready for update" eseguendo determinate operazioni su mutex o eventi, tra cui (1) DataUpdateRequest, (2) MmfMutexSAV-****, (3) MmfMutexSAV-Info, (4) ReadyForUpdateSAV-****, (5) ReadyForUpdateSAV-Info, (6) SAV-****, (7) SAV-Info, (8) StateChange, (9) SuspendedSAV-****, (10) SuspendedSAV-Info, (11) UpdateComplete, (12) UpdateMutex, (13) UpdateRequest o (14) SophosALMonSessionInstance, come dimostrato innescando un evento ReadyForUpdateSAV e modificando gli oggetti UpdateComplete, UpdateMutex e UpdateRequest.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.