कैस्परस्की एंटीवायरस इंजन में बफर ओवरफ़्लो भेद्यता की खोज की गई

काल्पनिक विशेषज्ञों ने कैस्परस्की लैब इंजन में एक सुरक्षा समस्या की सूचना दी। कंपनी का कहना है कि भेद्यता बफर ओवरफ़्लो की अनुमति देती है, जिससे मनमाने ढंग से कोड निष्पादन की संभावना पैदा होती है। विशेषज्ञों द्वारा उल्लिखित भेद्यता की पहचान CVE-2019-8285 के रूप में की गई थी। समस्या कैस्परस्की लैब एंटीवायरस इंजन के उन संस्करणों को प्रभावित करती है जो 4 अप्रैल, 2019 से पहले जारी किए गए थे।

विशेषज्ञों का कहना है कि एंटीवायरस इंजन में एक भेद्यता, जिसका उपयोग कैस्परस्की लैब सॉफ़्टवेयर समाधानों में किया जाता है, उपयोगकर्ता डेटा की सीमाओं को सही ढंग से जांचने में असमर्थता के कारण बफर ओवरफ़्लो की अनुमति देता है। यह भी बताया गया है कि इस भेद्यता का उपयोग हमलावरों द्वारा लक्ष्य कंप्यूटर पर किसी एप्लिकेशन के संदर्भ में मनमाना कोड निष्पादित करने के लिए किया जा सकता है। ऐसा माना जाता है कि यह भेद्यता हमलावरों को सेवा से इनकार करने की अनुमति दे सकती है, लेकिन व्यवहार में यह साबित नहीं हुआ है।

कैस्परस्की लैब ने पहले बताए गए मुद्दे CVE-2019-8285 का वर्णन करते हुए डेटा जारी किया है। संदेश में कहा गया है कि भेद्यता तीसरे पक्ष को सिस्टम विशेषाधिकारों के साथ हमलावर उपयोगकर्ता कंप्यूटर पर मनमाना कोड निष्पादित करने की अनुमति देती है। यह भी बताया गया है कि 4 अप्रैल को एक पैच जारी किया गया था जिसने समस्या को पूरी तरह से हल कर दिया। कैस्परस्की लैब का मानना ​​है कि मेमोरी भ्रष्टाचार जेएस फ़ाइल को स्कैन करने का परिणाम हो सकता है, जो हमलावरों को हमलावर कंप्यूटर पर मनमाना कोड निष्पादित करने की अनुमति देगा।  

स्रोत: 3dnews.ru