CVE-2020-10180
Publiée le 2020-03-05 · Dernière modification le 2026-06-17
Plusieurs produits antivirus ESET, dont NOD32 et Smart Security, sont affectés par une faille dans la manière dont le logiciel analyse les archives BZ2. Un attaquant peut contourner la détection des virus en créant un champ de somme de contrôle (checksum) spécifique dans un fichier compressé, permettant ainsi à un logiciel malveillant de passer inaperçu lors de l'analyse. Cette action peut être exécutée à distance sans aucune interaction ou authentification de l'utilisateur, ce qui constitue un moyen simple d'introduire des maliciels au-delà du périmètre de sécurité.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The ESET AV parsing engine allows virus-detection bypass via a crafted BZ2 Checksum field in an archive. This affects versions before 1294 of Smart Security Premium, Internet Security, NOD32 Antivirus, Cyber Security Pro (macOS), Cyber Security (macOS), Mobile Security for Android, Smart TV Security, and NOD32 Antivirus 4 for Linux Desktop.