CVE-2025-1367

سرریز بافر در آنتی‌ویروس eScan

توسط Vulnerbyte Alerts 2025-02-17

نوشته شده توسط Vulnerbyte Alerts 2025-02-17

شناسه CVE-2025-1367 :CVE
CWE-120 / CWE-119 :CWE
no :Advisory
منتشر شده: فوریه 17, 2025
به روز شده: فوریه 17, 2025
امتیاز: 5.3
نوع حمله: Unknown

اثر گذاری: Overflow
حوزه: نرم افزارهای شبکه و امنیت
برند: MicroWord
محصول: eScan
وضعیتPublished :CVE
No :POC
وضعیت آسیب پذیری: patch نشده

چکیده

یک آسیب‌پذیری در آنتی‌ویروس eScan روی سیستم‌عامل لینوکس شناسایی شده است. این آسیب‌پذیری بر تابع sprintf در بخش مدیریت رمز عبور USB تأثیر می‌گذارد و می‌تواند منجر به سرریز بافر (Buffer Overflow) شود.

این آسیب‌پذیری با کد CVE-2025-1367 شناخته می‌شود و برای اکسپلویت آن، دسترسی محلی (Local Access) لازم است.

توضیحات

این آسیب‌پذیری در تابع sprintf از بخش مدیریت رمز عبور USB رخ می‌دهد. مشکل به این دلیل به وجود می‌آید که برنامه، داده‌های ورودی را بدون بررسی اندازه در یک بافر خروجی کپی می‌کند. این موضوع باعث سرریز بافر می‌شود که می‌تواند روی محرمانگی (Confidentiality)، یکپارچگی (Integrity) و دسترس‌پذیری (Availability) سیستم تأثیر بگذارد. طبق استانداردهای CWE، این مشکل تحت عنوان CWE-120 دسته‌بندی شده است. اکسپلویت این آسیب پذیری آسان است. دسترسی محلی به سیستم هدف، برای اکسپلویت این نقص ضروری است.

CVSS

Score	Severity	Version	Vector String
4.8	MEDIUM	4	CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
5.3	MEDIUM	3.1	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
5.3	MEDIUM	3	CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
4.3	_	2	AV:L/AC:L/Au:S/C:P/I:P/A:P

لیست محصولات آسیب پذیر

Versions	Product
affected at 7.0.32	eScan Antivirus

نتیجه گیری

هیچ راهکار مشخصی برای برطرف کردن این مشکل گزارش نشده است. به کاربران پیشنهاد می‌شود که از یک نرم‌افزار جایگزین استفاده کنند تا زمانی که اصلاحیه‌ای (Patch) برای این نقص منتشر شود.

منابع

Vulnerbyte Alerts

پست قبلی

CVE-2025-1366

پست بعدی