FICHE CVE

CVE-2020-10193

Publiée le 2020-03-06 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Plusieurs produits antivirus et de sécurité ESET, dont NOD32 et Smart Security, sont vulnérables à un contournement de la détection. Un attaquant peut faire passer des fichiers malveillants à travers le scanner en utilisant une archive RAR spécialement conçue, neutralisant ainsi la capacité du logiciel à bloquer la menace. Cette opération peut être effectuée à distance sans aucune interaction ou authentification de l'utilisateur, ce qui constitue un moyen simple de diffuser des logiciels malveillants sans être détecté.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-436

Publiée2020-03-06

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

ESET Archive Support Module before 1294 allows virus-detection bypass via crafted RAR Compression Information in an archive. This affects versions before 1294 of Smart Security Premium, Internet Security, NOD32 Antivirus, Cyber Security Pro (macOS), Cyber Security (macOS), Mobile Security for Android, Smart TV Security, and NOD32 Antivirus 4 for Linux Desktop.