פגיעות הצפת מאגר התגלתה במנוע אנטי וירוס של קספרסקי

מומחים דמיוניים דיווחו על בעיית אבטחה במנוע מעבדת קספרסקי. החברה אומרת שהפגיעות מאפשרת הצפת מאגר, ובכך יוצרת פוטנציאל לביצוע קוד שרירותי. הפגיעות שהוזכרה זוהתה על ידי מומחים כ-CVE-2019-8285. הבעיה משפיעה על גרסאות של מנוע האנטי-וירוס של מעבדת קספרסקי ששוחררו לפני 4 באפריל, 2019.

מומחים אומרים שפגיעות במנוע האנטי-וירוס, המשמש בפתרונות התוכנה של מעבדת קספרסקי, מאפשרת הצפת חוצץ עקב חוסר היכולת לבדוק נכון את גבולות נתוני המשתמש. כמו כן, דווח כי פגיעות זו יכולה לשמש תוקפים לביצוע קוד שרירותי בהקשר של יישום במחשב היעד. מאמינים שפגיעות זו עלולה לאפשר לתוקפים לגרום למניעת שירות, אך הדבר לא הוכח בפועל.

מעבדת קספרסקי פרסמה נתונים המתארים את הבעיה שהוזכרה קודם לכן CVE-2019-8285. ההודעה מציינת כי הפגיעות מאפשרת לצדדים שלישיים להפעיל קוד שרירותי במחשבי משתמש מותקפים עם הרשאות מערכת. עוד דווח כי ב-4 באפריל שוחרר תיקון שפתר לחלוטין את הבעיה. מעבדת קספרסקי מאמינה ששחיתות זיכרון עלולה להיות תוצאה של סריקת קובץ JS, שתאפשר לתוקפים לבצע קוד שרירותי במחשב המותקף.  

מקור: 3dnews.ru