Pandan virustorjuntaohjelmistojen virustorjuntakirjastosta on löydetty virusskannaukseen liittyvä puskuriylivuotohaavoittuvuus. Haavoittuvuuteen ei ole vielä saatavilla korjauspäivitystä, kertoo Cert-Fi.
Haavoittuvuus liittyy pakattujen zoo-tiedostojen purkamiseen.
Haavoittuvuutta voidaan hyödyntää toimittamalla virustorjuntaohjelmistolle esimerkiksi sähköpostitse tarkastettavaksi tietyllä tavalla muokattu zoo-tiedosto.
Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä omia komentojaan virustorjuntaprosessin käyttäjän oikeuksilla.
Haavoittuvuudelle ovat alttiita useat Pandan ohjelmistot: Panda WebAdmin Panda TruPrevent Personal 2006 Panda TruPrevent Personal 2005 Panda Titanium 2006 Antivirus + Antispyware Panda Titanium 2005 Antivirus Panda Titanium Panda Security 3.0 Panda Platinium 2006 Internet Security Panda Panda EnterpriSecure Antivirus Panda ISA Secure Panda GateDefender Panda FileSecure with TruPrevent Technologies Panda FileSecure Panda ExchangeSecure Panda EnterpriSecure with TruPrevent Technologies Panda ClientShield with TruPrevent Technologies Panda BusinesSecure Antivirus Panda Antivirus Platinium 2.0 Panda Antivirus for NetWare 2.0 Panda ActiveScan 5.0
Haavoittuvuuden hyväksikäyttöä voi rajoittaa esimerkiksi suodattamalla ZOO-pakatut tiedostot sähköpostipalvelimella tai www-välityspalvelimella.