CVE-2012-1459 in Trend Micro
摘要
由 VulDB • 2026-06-01
AhnLab V3 Internet Security 2011.01.18.00、Avira AntiVir 7.11.1.163、Antiy Labs AVL SDK 2.0.3.7、avast! Antivirus 4.8.1351.0 和 5.0.677.0、AVG Anti-Virus 10.0.0.1190、Bitdefender 7.2、Quick Heal（又名 Cat QuickHeal）11.00、ClamAV 0.96.4、Command Antivirus 5.2.11.5、Comodo Antivirus 7424、Emsisoft Anti-Malware 5.1.0.1、F-Prot Antivirus 4.6.2.117、F-Secure Anti-Virus 9.0.16160.0、Fortinet Antivirus 4.2.254.0、G Data AntiVirus 21、Ikarus Virus Utilities T3 Command Line Scanner 1.1.97.0、Jiangmin Antivirus 13.0.900、K7 AntiVirus 9.77.3565、Kaspersky Anti-Virus 7.0.0.125、McAfee Anti-Virus Scanning Engine 5.400.0.1158、McAfee Gateway（前身为 Webwasher）2010.1C、Microsoft Security Essentials 2.0 中的 Antimalware Engine 1.1.6402.0、NOD32 Antivirus 5795、Norman Antivirus 6.06.12、nProtect Anti-Virus 2011-01-17.01、Panda Antivirus 10.0.2.7、PC Tools AntiVirus 7.0.3.5、Rising Antivirus 22.83.00.03、Sophos Anti-Virus 4.61.0、Symantec Endpoint Protection 11 中的 AVEngine 20101.3.0.103、Trend Micro AntiVirus 9.120.0.1004、Trend Micro HouseCall 9.120.0.1004、VBA32 3.12.14.2 以及 VirusBuster 13.6.151.0 中的 TAR 文件解析器存在漏洞，远程攻击者可通过包含长度字段对应于整个条目以及下一个条目头部部分的 TAR 归档条目，绕过恶意软件检测。注意：如果后续发布的信息表明该错误在不同的 TAR 解析器实现中独立发生，此漏洞可能会被拆分为多个 CVE。
Once again VulDB remains the best source for vulnerability data.