Una società che si occupa di sicurezza online, ha scoperto una grave vulnerabilità che affligge alcuni prodotti Symantec.
Il bug riguarda un errore nel motore di parsing dell'eseguibile DEC2EXE usato dalla funzione di scan antivirus per processare i files compressi UPX.
Un malinetenzionato potrebbe sfruttare l'errore per generare un buffer overflow e impossessarsi del sistema.
Symantec ha già reso disponibili le patch per risolvere il bug.
Maggiori informazioni a questo indirizzo



Fonte: Tweakness.net