Summary
Ein lokaler Angreifer kann eine Schwachstelle in ESET Endpoint Security, ESET NOD32 Antivirus und ESET Server Security ausnutzen, um Dateien zu manipulieren.
Product
ESET Endpoint Security ist eine mehrschichtige, plattformübergreifende Sicherheitslösung für Clientsysteme.
Eset NOD32 Antivirus ist eine Internet Security Lösung.
ESET Server Security ist eine Sicherheitslösung für Dateiserver zum Schutz vor z.B. Malware.
Vulnerabilities 1
-
Medium 5.1
TOCTOU race condition vulnerability in ESET products on Windows
Time-of-check to time-of-use race condition vulnerability potentially allowed an attacker to use the installed ESET security software to clear the content of an arbitrary file on the file system.
Revision history
-
#1
Initiale Fassung
References
-
ESET Customer Advisory vom 2025-07-20
https://support.eset.com/en/ca8840-eset-customer-advisory-toctou-race-condition-vulnerability-in-eset-products-on-windows-fixed
-
EU Vulnerability Database vom 2025-07-20
https://euvd.enisa.europa.eu/enisa/EUVD-2025-21865