CVE-2022-27534

緊急 9.8CVE-2022-27534 · 01/04/2022 公開 · 17/06/2026 更新

要点

CVE-2022-27534 は anti-virus (kaspersky), endpoint security (kaspersky), internet security (kaspersky) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.1%（全脆弱性の 87.9% より高い）。
対処：12.03.2022 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
anti-virus kaspersky	`< 12.03.2022`	`12.03.2022`
endpoint security kaspersky	`< 12.03.2022`	`12.03.2022`
internet security kaspersky	`< 12.03.2022`	`12.03.2022`
security cloud kaspersky	`< 12.03.2022`	`12.03.2022`
small office security kaspersky	`< 12.03.2022`	`12.03.2022`
total security kaspersky	`< 12.03.2022`	`12.03.2022`

概要

Kaspersky Anti-Virus products for home and Kaspersky Endpoint Security with antivirus databases released before 12 March 2022 had a bug in a data parsing module that potentially allowed an attacker to execute arbitrary code. The fix was delivered automatically. Credits: Georgy Zaytsev (Positive Technologies).