PT-2024-20739 · Revoworks · Revoworks Browser+1
CVE-2024-25091
·
Publicado
2024-03-01
·
Atualizado
2024-08-05
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões do RevoWorks SCVX anteriores à scvimage4.10.21 1013
Versões do RevoWorks Browser anteriores à 2.2.95
Descrição
Existe uma falha no mecanismo de proteção, que pode permitir que malware escape do ambiente sandbox se dados contendo malware forem salvos em formatos de arquivo específicos, como eml, dmg, vhd, iso ou msi, ao usar o recurso ‘VirusChecker’ ou ‘ThreatChecker’.
Recomendações
Para versões do RevoWorks SCVX anteriores à scvimage4.10.21 1013, atualize para a versão scvimage4.10.21 1013 ou posterior para resolver o problema.
Para versões do RevoWorks Browser anteriores à 2.2.95, atualize para a versão 2.2.95 ou posterior para resolver o problema.
Como solução alternativa temporária, considere evitar o uso do recurso “VirusChecker” ou “ThreatChecker” nas versões afetadas até que um patch seja aplicado.
Correção
Protection Mechanism Failure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Revoworks Browser
Revoworks Scvx