FICHE CVE

CVE-2020-9362

Publiée le 2020-02-24 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Plusieurs produits antivirus Quick Heal sont affectés par une faille dans la manière dont le logiciel analyse les archives ZIP. Un attaquant peut contourner la détection des virus en utilisant une archive spécialement conçue, lui permettant ainsi d'exécuter du code malveillant sur votre système. Cela nécessite que l'attaquant incite un utilisateur à ouvrir le fichier malveillant, mais aucun privilège ou authentification particulière n'est requis.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-436

Publiée2020-02-24

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Quick Heal AV parsing engine (November 2019) allows virus-detection bypass via a crafted GPFLAG in a ZIP archive. This affects Total Security, Home Security, Total Security Multi-Device, Internet Security, Total Security for Mac, AntiVirus Pro, AntiVirus for Server, and Total Security for Android.