CVE-2025-1366

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

MicroWord eScan Antivirus الإصدار 7.0.32

الوصف:

تم اكتشاف مشكلة خطيرة في دالة strcpy التابعة لمكون VirusPopUp، مما يؤدي إلى تجاوز سعة المخزن المؤقت (buffer overflow) في المكدس. يجب أن يتم تنفيذ الهجوم محليًّا. وقد تم الكشف عن ثغرة الاستغلال هذه للجمهور، ومن المحتمل أن يتم استخدامها. تم الاتصال بالمورد في وقت مبكر بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.

التوصيات:

بالنسبة لبرنامج MicroWord eScan Antivirus الإصدار 7.0.32، كحل مؤقت، يُنصح بتعطيل وظيفة strcpy في مكون VirusPopUp حتى يتوفر تصحيح. ومع ذلك، لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.