ক্যাসপারস্কি অ্যান্টিভাইরাস ইঞ্জিনে আবিষ্কৃত বাফার ওভারফ্লো দুর্বলতা

কাল্পনিক বিশেষজ্ঞরা ক্যাসপারস্কি ল্যাব ইঞ্জিনে একটি নিরাপত্তা সমস্যা রিপোর্ট করেছেন। কোম্পানি বলে যে দুর্বলতা একটি বাফার ওভারফ্লো করার অনুমতি দেয়, যার ফলে নির্বিচারে কোড কার্যকর করার সম্ভাবনা তৈরি হয়। উল্লেখিত দুর্বলতাকে বিশেষজ্ঞরা CVE-2019-8285 হিসেবে চিহ্নিত করেছেন। সমস্যাটি ক্যাসপারস্কি ল্যাব অ্যান্টিভাইরাস ইঞ্জিনের সংস্করণগুলিকে প্রভাবিত করে যা 4 এপ্রিল, 2019 এর আগে প্রকাশিত হয়েছিল।

বিশেষজ্ঞরা বলছেন যে অ্যান্টিভাইরাস ইঞ্জিনের একটি দুর্বলতা, যা ক্যাসপারস্কি ল্যাব সফ্টওয়্যার সমাধানগুলিতে ব্যবহৃত হয়, ব্যবহারকারীর ডেটার সীমানা সঠিকভাবে পরীক্ষা করতে অক্ষমতার কারণে একটি বাফার ওভারফ্লো করার অনুমতি দেয়৷ এটিও রিপোর্ট করা হয়েছে যে এই দুর্বলতা আক্রমণকারীরা লক্ষ্য কম্পিউটারে একটি অ্যাপ্লিকেশনের প্রেক্ষাপটে নির্বিচারে কোড চালানোর জন্য ব্যবহার করতে পারে। এটা বিশ্বাস করা হয় যে এই দুর্বলতা আক্রমণকারীদের পরিষেবা অস্বীকার করার অনুমতি দিতে পারে, তবে এটি অনুশীলনে প্রমাণিত হয়নি।

ক্যাসপারস্কি ল্যাব পূর্বে উল্লেখিত সমস্যা CVE-2019-8285 বর্ণনা করে ডেটা প্রকাশ করেছে। বার্তাটিতে বলা হয়েছে যে দুর্বলতা তৃতীয় পক্ষকে সিস্টেমের সুবিধা সহ আক্রমণ করা ব্যবহারকারী কম্পিউটারগুলিতে নির্বিচারে কোড চালানোর অনুমতি দেয়। এটিও রিপোর্ট করা হয়েছে যে 4 এপ্রিল, একটি প্যাচ প্রকাশিত হয়েছিল যা সম্পূর্ণভাবে সমস্যার সমাধান করেছে। ক্যাসপারস্কি ল্যাব বিশ্বাস করে যে মেমরি দুর্নীতি একটি JS ফাইল স্ক্যান করার পরিণতি হতে পারে, যা আক্রমণকারীদের আক্রমণ করা কম্পিউটারে নির্বিচারে কোড চালানোর অনুমতি দেবে।  

উত্স: 3dnews.ru