Tietoturvayhtiö Symantecin ohjelmistoista on löydetty vakava virustarkistukseen liittyvä haavoittuvuus.
Löydetty haavoittuvuus on ohjelmiston virustarkistusta suorittavassa DEC2EXE-modulissa. Haavoittuvuus on upx-tiedostojen käsittelyyn liittyvä puskuriylivuotohaavoittuvuus.
Haavoittuvuutta voidaan hyväksikäyttää tietyllä tavalla muokatun upx-tiedoston avulla, esimerkiksi lähettämällä upx-tiedosto sähköpostitse tai houkuttelemalla käyttäjä lataamaan kyseinen tiedosto www-sivulta. Haavoittuvuuden hyväksikäyttö ei välttämättä vaadi käyttäjän aktiivisia toimenpiteitä.
Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä omia komentojaan.
Tiedot haavoittuvista ohjelmistoista löytyy valmistajan julkaisemasta tiedotteesta.
Haavoittuva Symantec Antivirus -kirjasto voi olla sisällytetty myös muiden valmistajien tuotteisiin.
Cert-Fi kehottaa päivittämään haavoittuvan ohjelmiston Symantecin ohjeiden mukaisesti.