PT-2025-6894
CVE-2025-1364
·
تاريخ النشر
2025-02-16
·
تاريخ التحديث
2025-02-17
الوصف من
CVSS 3.1
6.6
متوسطةالمقاييسAV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
MicroWord eScan Antivirus الإصدار 7.0.32
الوصف:
تم اكتشاف ثغرة خطيرة في وظيفة
passPrompt التابعة لمكون USB Protection Service. تؤدي هذه الثغرة إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس. يمكن تنفيذ الهجوم على المضيف المحلي. تم الكشف عن الاستغلال علنًا ويمكن استخدامه. تم الاتصال بالشركة المصنعة بشأن هذه الثغرة، لكنها لم ترد.التوصيات:
بالنسبة لبرنامج MicroWord eScan Antivirus الإصدار 7.0.32، كحل مؤقت، يُنصح بتعطيل وظيفة
passPrompt في خدمة حماية USB (USB Protection Service) حتى يتوفر تصحيح. قم بتقييد الوصول إلى خدمة حماية USB لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾