Открита е уязвимост при препълване на буфера в Kaspersky Antivirus

Въображаеми специалисти съобщиха за проблем със сигурността в двигателя на Kaspersky Lab. Компанията казва, че уязвимостта позволява препълване на буфера, като по този начин създава потенциал за произволно изпълнение на код. Споменатата уязвимост е идентифицирана от експерти като CVE-2019-8285. Проблемът засяга версии на антивирусния механизъм на Kaspersky Lab, които са пуснати преди 4 април 2019 г.

Експертите твърдят, че уязвимост в антивирусния двигател, който се използва в софтуерните решения на Kaspersky Lab, позволява препълване на буфера поради невъзможността да се проверят правилно границите на потребителските данни. Също така се съобщава, че тази уязвимост може да се използва от нападателите за изпълнение на произволен код в контекста на приложение на целевия компютър. Смята се, че тази уязвимост може да позволи на нападателите да предизвикат отказ на услуга, но това не е доказано на практика.

Kaspersky Lab публикува данни, описващи споменатия по-рано проблем CVE-2019-8285. В съобщението се посочва, че уязвимостта позволява на трети страни да изпълняват произволен код на атакувани потребителски компютри със системни привилегии. Също така се съобщава, че на 4 април е пусната корекция, която напълно е решила проблема. Kaspersky Lab вярва, че повредата в паметта може да е следствие от сканиране на JS файл, което ще позволи на атакуващите да изпълнят произволен код на атакувания компютър.  

Източник: 3dnews.ru