Средний уровень. Уязвимость связана с переадресацией на ненадежный сайт. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести отраженную XSS-атаку с помощью применения техник фишинга.
Средний уровень. Уязвимость связана с ошибками при проверке загружаемых динамических библиотек. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность и доступность защищаемой информации.
Высокий уровень. Затронуто российское ПО: Kaspersky Embedded Systems Security, Kaspersky Industrial CyberSecurity for Nodes. Уязвимость связана с ошибкой обработки определенных выражений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с привилегиями SYSTEM.
Средний уровень. Затронуто российское ПО: Kaspersky Security для виртуальных сред 4.0 Легкий агент, Kaspersky Anti-Virus. Уязвимость связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю удалять произвольные файлы или ключи реестра.
Низкий уровень. Уязвимость связана с восстановлением автоматически заполненных учетных данных из дампа памяти в результате использования функции автозаполнения браузера Google Chrome. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации.
Низкий уровень. Уязвимость связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, приостановить работу защитных модулей в рамках сценариев установки/переустановки продукта.
Средний уровень. Затронуто российское ПО: Kaspersky Security for Linux Mail Server от 8 до 8.0.3.30. Уязвимость существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить несанкционированные действия при переходе администратором по вредоносной ссылке.
Низкий уровень. Уязвимость связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю запустить исполняемый файл вместо деинсталлятора, предназначенного для удаления сторонних продуктов безопасности.
Низкий уровень. Уязвимость связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю запустить сторонний исполняемый файл из контекста процесса установки.
Критический уровень. Затронуто российское ПО: Kaspersky Internet Security, Kaspersky Total Security. Уязвимость связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.
