McAfee VirusScan Enterprise 直到 8.8 Patch 4 HTML File 拒绝服务

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
6.3	$0-$5k	0.00

摘要信息

在McAfee VirusScan Enterprise 直到 8.8 Patch 4中曾发现一漏洞, 此漏洞被申报为致命。此漏洞会影响未知代码的组件HTML File Handler。当被操控时，会导致拒绝服务。攻击可能远程发起，没有现成的漏洞利用。

在McAfee VirusScan Enterprise 直到 8.8 Patch 4中曾发现一漏洞, 此漏洞被申报为致命。此漏洞会影响未知代码的组件HTML File Handler。当被操控时，会导致拒绝服务。通过 CWE 声明此问题将指向 CWE-476。此漏洞的脆弱性 2016-12-13由公示人Shelby Kaba、公示人身份VU#535111、公示人类型为公告 (CERT.org)所公布。阅读公告的网址是kb.cert.org。此公开发布未经过与厂商的协调。

攻击可能远程发起，未提供技术细节。该漏洞的普及率低于常规水平。没有现成的漏洞利用。当前漏洞利用的价值为美元大约是$0-$5k 。安全公告说明：

According to the reporter, when attempting to load the McAfee VirusScan Enterprise DLL via CLSID in an HTML document via Internet Explorer 8, the DLL may crash in such a way as to cause a denial of service or possible code execution. The crash appears to be inconsistently triggered, complicating exploit. It is unclear if other versions of Internet Explorer or Edge are also affected.

若有长度，则其被标记为未定义。我们估计的零日攻击价值约为$5k-$25k。

该漏洞也被记录在其他漏洞数据库中：SecurityTracker (ID 1037476)。