CVE-2022-21147

https://notcve.org/view.php?id=CVE-2022-21147

An out of bounds read vulnerability exists in the malware scan functionality of ESTsoft Alyac 2.5.7.7. A specially-crafted PE file can trigger this vulnerability to cause denial of service and termination of malware scan. An attacker can provide a malicious file to trigger this vulnerability. Se presenta una vulnerabilidad de lectura fuera de límites en la funcionalidad malware scan de ESTsoft Alyac versión 2.5.7.7. Un archivo PE especialmente diseñado puede desencadenar esta vulnerabilidad para causar una denegación de servicio y la terminación del escaneo de malware. • https://talosintelligence.com/vulnerability_reports/TALOS-2022-1452 https://www.estsecurity.com/public/product/alyac • CWE-125: Out-of-bounds Read CWE-823: Use of Out-of-range Pointer Offset •