CVE-2022-27534

NGHIÊM TRỌNG 9.8CVE-2022-27534 · Công bố 01/04/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-27534 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng anti-virus (kaspersky), endpoint security (kaspersky), internet security (kaspersky).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.1%, cao hơn 87.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 12.03.2022 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
anti-virus kaspersky	`< 12.03.2022`	`12.03.2022`
endpoint security kaspersky	`< 12.03.2022`	`12.03.2022`
internet security kaspersky	`< 12.03.2022`	`12.03.2022`
security cloud kaspersky	`< 12.03.2022`	`12.03.2022`
small office security kaspersky	`< 12.03.2022`	`12.03.2022`
total security kaspersky	`< 12.03.2022`	`12.03.2022`

Mô tả

Kaspersky Anti-Virus products for home and Kaspersky Endpoint Security with antivirus databases released before 12 March 2022 had a bug in a data parsing module that potentially allowed an attacker to execute arbitrary code. The fix was delivered automatically. Credits: Georgy Zaytsev (Positive Technologies).