CVE:CVE-2007-0125
CNNVD:CNNVD-200701-045
Kaspersky Antivirus是非常流行的杀毒软件。
Kaspersky Antivirus在处理特制的PE文件时存在拒绝服务漏洞，远程攻击者可能利用此漏洞导致扫描引擎陷入死循环。PE文件中的一个头部结构选项是Optional Windows Header部分，该部分包含有Windows链接器和加载器所需要的信息。NumberOfRvaAndSizes字段的无效值会导致Kaspersky在无限循环中反复地寻找并读取文件的同一部分，这样扫描引擎就会陷入死循环，无法再扫描文件。
solution:Upgrade kaspersky_lab kaspersky_antivirus_engine to a higher version than 5.5.10,6.0,and avoid the version 5.5.10,6.0