PT-2025-4020
CVE-2025-0720
·
تاريخ النشر
2025-01-26
·
تاريخ التحديث
2025-10-09
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Microword eScan Antivirus الإصدار 7.0.32
الوصف
تم اكتشاف مشكلة تؤثر على وظيفة
removeExtraSlashes في الملف /opt/MicroWorld/sbin/rtscanner الموجود في مكون Folder Watch List Handler. تؤدي هذه المشكلة إلى تجاوز سعة المخزن المؤقت القائم على المكدس. يجب تنفيذ الهجوم محليًا. تم الكشف عن الثغرة للجمهور وقد يتم استغلالها. تم الاتصال بالمورد بشأن هذا الكشف ولكنه لم يرد.التوصيات
بالنسبة لبرنامج Microword eScan Antivirus الإصدار 7.0.32، كحل مؤقت، يُنصح بتعطيل وظيفة
removeExtraSlashes حتى يتوفر تصحيح. قم بتقييد الوصول إلى الملف /opt/MicroWorld/sbin/rtscanner لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾