CVE:CVE-2007-1281
CNNVD:CNNVD-200703-162
Kaspersky Antivirus是非常流行的杀毒软件。
Kaspersky AntiVirus在处理UPX文件时存在设计错误，畸形恶意的文件导致防病毒引擎陷入死循环无法执行正常的功能。
Kaspersky Antivirus的杀毒引擎在处理UPX压缩打包的可执行程序时存在拒绝服务漏洞，畸形的压缩数据可能导致解压例程陷入死循环。具体来讲，负数数据偏移导致无限的处理同一压缩数据块。
solution:Upgrade kaspersky_lab kaspersky_antivirus_engine to a higher version than 6.0.1.411,5.5.10,and avoid the version 6.0.1.411,5.5.10