Уязвимость антивирусных программных средств Quick Heal Internet Security, Quick Heal Total Security и Quick Heal AntiVirus Pro, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код

Уязвимость антивирусных программных средств Quick Heal Internet Security, Quick Heal Total Security и Quick Heal AntiVirus Pro вызвана записью за границами буфера в динамической памяти. Уязвимость существует из-за недостаточной проверки параметра dwCompressionSize в заголовке файла Microsoft WIM (WIMHEADER_V1_PACKED). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии и выполнить произвольный код

CVE: CVE-2017-8773
CVSS v2.0: 7.5