A Denial of Service (infinite loop) vulnerability exists in Avira AntiVir Engine before 8.2.12.58 via an unspecified function in the PDF Sca

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• avira antivir mailgateдо 8.2.12.58
• avira antivir mailgate suiteдо 8.2.12.58
• avira antivir personalдо 8.2.12.58
• avira antivir sharepointдо 8.2.12.58
• avira antivir webgateдо 8.2.12.58
• avira antivir webgate suiteдо 8.2.12.58
• avira antivirus serverдо 8.2.12.58
• avira exchange securityдо 8.2.12.58
• avira professional securityдо 8.2.12.58
• avira savapiдо 8.2.12.58

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Код, разбирающий вложенные структуры, не ограничивает глубину или размер. Небольшие входные данные могут привести к несоразмерной вычислительной нагрузке.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1function expand(node) {2  return node.children.map(expand);3}

1const MAX_DEPTH = 32;2function expand(node, depth = 0) {3  if (depth > MAX_DEPTH) throw new Error("слишком глубоко");4  return node.children.map((c) => expand(c, depth + 1));5}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.