CVE-2012-1432 in Panda

Tóm tắt

Bởi VulDB • 26/06/2026

Trình phân tích tệp tin thực thi (EXE) của Microsoft trong Emsisoft Anti-Malware 5.1.0.1, eSafe 7.0.17.0, Ikarus Virus Utilities T3 Command Line Scanner 1.1.97.0 và Panda Antivirus 10.0.2.7 cho phép các kẻ tấn công từ xa vượt qua việc phát hiện phần mềm độc hại thông qua một tệp tin EXE chứa chuỗi ký tự \57\69\6E\5A\69\70 tại một vị trí cụ thể. LƯU Ý: Thông báo này có thể được CHIA thành nhiều CVE riêng biệt sau đó nếu có thêm thông tin công bố cho thấy lỗi đã xảy ra độc lập trong các triển khai trình phân tích tệp EXE khác nhau.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 29/02/2012
• Tiết lộ: 21/03/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-4931
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (VulDB)
• EPSS: 0.93402
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1432
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1432
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1432/