Descrizione del problema
Sono state scoperte due vulnerabilita’ nel motore di Malware
Protection distribuito da Microsoft, le quali se sfruttate possono
portare a condizioni di denial of service.
La prima vulnerabilita’ e’ causata da un errore presente nel motore
di Malware Protection durante l’elaborazione di file appositamente
predisposti che puo’ impedire al motore di rispondere alla richieste
e forzare il riavvio automatico.
La seconda vulnerabilita’ e’ causata da un errore di validazione
dell’input presente nel motore di Malware Protection il quale,
durante l’elaborazione di file, puo’ portare all’esaurimento dello
spazio disco disponibile causando condizioni di denial of service.