PT-2025-6894

CVE-2025-1364

Publicado

2025-02-16

Atualizado

2025-02-17

Descrição por

CVSS 3.1

6.6

Média

MétricasAV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: MicroWord eScan Antivirus versão 7.0.32

Descrição: Foi descoberta uma falha crítica na função passPrompt do componente USB Protection Service. Esta falha resulta em um estouro de buffer baseado em pilha. O ataque pode ser executado no host local. O exploit foi divulgado publicamente e pode ser utilizado. O fabricante foi contatado sobre esta falha, mas não respondeu.

Recomendações: Para o MicroWord eScan Antivirus versão 7.0.32, como solução temporária, considere desativar a função passPrompt do USB Protection Service até que um patch esteja disponível. Restrinja o acesso ao USB Protection Service para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Dmknght

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-121: Stack-based Buffer Overflow

Identificadores relacionados

CVE-2025-1364