CVSS: 7.8EPSS: 0%CPEs: 10EXPL: 0CVE-2022-28881 – Denial-of-Service (DoS) Vulnerability
https://notcve.org/view.php?id=CVE-2022-28881
10 Aug 2022 — A Denial-of-Service (DoS) vulnerability was discovered in F-Secure Atlant whereby the aerdl.dll component used in certain WithSecure products unpacker function crashes which leads to scanning engine crash. The exploit can be triggered remotely by an attacker. Se ha detectado una vulnerabilidad de Denegación de Servicio (DoS) en F-Secure Atlant por la que el componente aerdl.dll usado en determinados productos WithSecure es bloqueado, lo que conlleva a un bloqueo del motor de escaneo. La explotación puede se... • https://www.f-secure.com/en/business/support-and-downloads/security-advisories •
CVSS: 7.8EPSS: 0%CPEs: 10EXPL: 0CVE-2022-28880 – Denial-of-Service (DoS) Vulnerability
https://notcve.org/view.php?id=CVE-2022-28880
05 Aug 2022 — A Denial-of-Service vulnerability was discovered in the F-Secure Atlant and in certain WithSecure products while scanning fuzzed PE32-bit files it is possible that can crash the scanning engine. The exploit can be triggered remotely by an attacker. Se ha detectado una vulnerabilidad de denegación de servicio en F-Secure Atlant y en algunos productos WithSecure durante el escaneo de archivos fuzzed PE32-bit que puede bloquear el motor de escaneo. La explotación puede ser desencadenada remotamente por un atac... • https://www.f-secure.com/en/home/support/vulnerability-reward-program/hall-of-fame •
CVSS: 7.8EPSS: 0%CPEs: 9EXPL: 0CVE-2022-28878 – Denial-of-Service (DoS) Vulnerability
https://notcve.org/view.php?id=CVE-2022-28878
22 Jul 2022 — A Denial-of-Service vulnerability was discovered in the F-Secure Atlant and in certain WithSecure products while scanning fuzzed APK file it is possible that can crash the scanning engine. Se ha detectado una vulnerabilidad de denegación de servicio en F-Secure Atlant y en determinados productos WithSecure al escanear el archivo APK fuzzed es posible que pueda bloquear el motor de escaneo • https://www.f-secure.com/en/business/support-and-downloads/security-advisories •
CVSS: 7.8EPSS: 0%CPEs: 8EXPL: 0CVE-2022-28879 – Denial-of-Service (DoS) Vulnerability
https://notcve.org/view.php?id=CVE-2022-28879
22 Jul 2022 — A Denial-of-Service (DoS) vulnerability was discovered in F-Secure Atlant and in certain WithSecure products whereby the scanning the aepack.dll component can crash the scanning engine. Se ha detectado una vulnerabilidad de Denegación de Servicio (DoS) en F-Secure Atlant y en determinados productos WithSecure por la que el escaneo del componente aepack.dll puede bloquear el motor de escaneo • https://www.f-secure.com/en/business/support-and-downloads/security-advisories •
CVSS: 6.7EPSS: 0%CPEs: 2EXPL: 0CVE-2022-28877 – Local Privilege Escalation Vulnerability in F-Secure & WithSecure Windows Endpoint Products
https://notcve.org/view.php?id=CVE-2022-28877
21 Jul 2022 — This vulnerability allows local user to delete arbitrary file in the system and bypassing security protection which can be abused for local privilege escalation on affected F-Secure & WithSecure windows endpoint products. An attacker must have code execution rights on the victim machine prior to successful exploitation. Esta vulnerabilidad permite al usuario local eliminar un archivo arbitrario en el sistema y omitir la protección de seguridad que puede ser abusada para la escalada de privilegios locales en... • https://www.f-secure.com/en/business/support-and-downloads/security-advisories •
CVSS: 7.8EPSS: 0%CPEs: 8EXPL: 0CVE-2022-28876 – Denial-of-Service (DoS) Vulnerability
https://notcve.org/view.php?id=CVE-2022-28876
14 Jul 2022 — A Denial-of-Service (DoS) vulnerability was discovered in F-Secure Atlant and in certain WithSecure products whereby the scanning the aeheur.dll component can crash the scanning engine. The exploit can be triggered remotely by an attacker. Se ha detectado una vulnerabilidad de denegación de servicio (DoS) en F-Secure Atlant y en determinados productos WithSecure por la que el escaneo del componente aeheur.dll puede bloquear el motor de escaneo. La explotación puede ser desencadenado remotamente por un ataca... • https://www.f-secure.com/en/business/support-and-downloads/security-advisories •
CVSS: 6.5EPSS: 0%CPEs: 9EXPL: 0CVE-2022-28875 – Denial-of-Service (DoS) Vulnerability
https://notcve.org/view.php?id=CVE-2022-28875
25 May 2022 — A Denial-of-Service (DoS) vulnerability was discovered in F-Secure Atlant and in certain WithSecure products whereby the scanning the aemobile component can crash the scanning engine. The exploit can be triggered remotely by an attacker. Se ha detectado una vulnerabilidad de Denegación de Servicio (DoS) en F-Secure Atlant y en determinados productos WithSecure por la que el escaneo del componente aemobile puede bloquear el motor de escaneo. La explotación puede ser activado remotamente por un atacante • https://www.f-secure.com/en/business/support-and-downloads/security-advisories • CWE-404: Improper Resource Shutdown or Release •
CVSS: 7.5EPSS: 0%CPEs: 7EXPL: 0CVE-2022-28874 – Multiple Denial-of-Service (DoS) Vulnerabilities
https://notcve.org/view.php?id=CVE-2022-28874
23 May 2022 — Multiple Denial-of-Service vulnerabilities was discovered in the F-Secure Atlant and in certain WithSecure products while scanning fuzzed PE32-bit files cause memory corruption and heap buffer overflow which eventually can crash the scanning engine. The exploit can be triggered remotely by an attacker. Se han detectado múltiples vulnerabilidades de Denegación de Servicio en F-Secure Atlant y en determinados productos WithSecure mientras son escaneados archivos PE32-bit fuzzed que causan corrupción de memori... • https://www.f-secure.com/en/home/support/security-advisories • CWE-787: Out-of-bounds Write •
CVSS: 4.3EPSS: 0%CPEs: 1EXPL: 0CVE-2022-28873 – Multiple Address Bar Spoofing Vulnerability in F-Secure SAFE Browser for Android
https://notcve.org/view.php?id=CVE-2022-28873
12 May 2022 — A vulnerability affecting F-Secure SAFE browser was discovered. An attacker can potentially exploit Javascript window.open functionality in SAFE Browser which could lead address bar spoofing attacks. Se ha detectado una vulnerabilidad que afecta al navegador F-Secure SAFE. Un atacante puede explotar potencialmente la funcionalidad de Javascript window.open en el navegador SAFE, lo que podría conllevar a ataques de suplantación de la barra de direcciones • https://www.f-secure.com/en/home/support/security-advisories •
CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 0CVE-2022-28872 – Address Bar Spoofing Vulnerability in F-Secure SAFE Browser for Android
https://notcve.org/view.php?id=CVE-2022-28872
12 May 2022 — A vulnerability affecting F-Secure SAFE browser was discovered. A maliciously crafted website could make a phishing attack with address bar spoofing as the address bar was not correct if navigation fails in a loop. Se ha detectado una vulnerabilidad que afecta al navegador F-Secure SAFE. Un sitio web diseñado de forma maliciosa podría realizar un ataque de phishing con suplantación de la barra de direcciones, ya que la barra de direcciones no era correcta si la navegación fallaba en un bucle • https://www.f-secure.com/en/home/support/security-advisories •