McAfee-virustorjuntaohjelmistoista on löydetty virusskannaukseen liittyvä haavoittuvuus. Löydetty haavoittuvuus on lha-pakattujen tiedostojen käsittelyyn liittyvä puskuriylivuoto.
Haavoittuvuutta voidaan hyväksikäyttää lähettämällä kohdejärjestelmälle sähköpostitse tietyllä tavalla muokattu lha-tiedosto. Haavoittuvuutta voidaan hyväksikäyttää myös houkuttelemalla käyttäjä lataamaan esimerkiksi www- tai ftp-palvelimelta tietyllä tavalla muokattu lha-tiedosto.
Haavoittuvuutta hyväksikäyttämällä hyökkääjä voi suorittaa kohdejärjestelmässä omia komentojaan.
Haavoittuvuus koskee asikas-, palvelin- ja yhdyskäytävätuotteita. Haavoittuva ohjelmisto tulee päivittää valmistajan ohjeiden mukaan.