कॅस्परस्की अँटीव्हायरस इंजिनमध्ये बफर ओव्हरफ्लो असुरक्षा आढळली

काल्पनिक तज्ञांनी कॅस्परस्की लॅब इंजिनमध्ये सुरक्षा समस्या नोंदवली. कंपनी म्हणते की असुरक्षा बफर ओव्हरफ्लोसाठी परवानगी देते, ज्यामुळे अनियंत्रित कोड अंमलबजावणीची क्षमता निर्माण होते. नमूद केलेली असुरक्षा तज्ञांनी CVE-2019-8285 म्हणून ओळखली. 4 एप्रिल 2019 पूर्वी रिलीझ झालेल्या कॅस्परस्की लॅब अँटीव्हायरस इंजिनच्या आवृत्त्यांवर ही समस्या परिणाम करते.

कॅस्परस्की लॅब सॉफ्टवेअर सोल्यूशन्समध्ये वापरल्या जाणार्‍या अँटीव्हायरस इंजिनमधील असुरक्षा वापरकर्त्याच्या डेटाच्या सीमा योग्यरित्या तपासण्यात अक्षमतेमुळे बफर ओव्हरफ्लो होण्यास अनुमती देते, असे तज्ञांचे म्हणणे आहे. हे देखील नोंदवले जाते की ही भेद्यता आक्रमणकर्त्यांद्वारे लक्ष्यित संगणकावरील अनुप्रयोगाच्या संदर्भात अनियंत्रित कोड कार्यान्वित करण्यासाठी वापरली जाऊ शकते. असे मानले जाते की ही असुरक्षा आक्रमणकर्त्यांना सेवा नाकारण्याची परवानगी देऊ शकते, परंतु हे व्यवहारात सिद्ध झालेले नाही.

कॅस्परस्की लॅबने पूर्वी नमूद केलेल्या CVE-2019-8285 समस्येचे वर्णन करणारा डेटा जारी केला आहे. संदेशात असे म्हटले आहे की भेद्यता तृतीय पक्षांना सिस्टम विशेषाधिकारांसह आक्रमण केलेल्या वापरकर्त्याच्या संगणकांवर अनियंत्रित कोड कार्यान्वित करण्यास अनुमती देते. असेही वृत्त आहे की 4 एप्रिल रोजी एक पॅच सोडला गेला ज्याने समस्या पूर्णपणे सोडवली. कॅस्परस्की लॅबचा असा विश्वास आहे की JS फाईल स्कॅन केल्याने मेमरी करप्शन होऊ शकते, ज्यामुळे आक्रमणकर्त्यांना हल्ला झालेल्या संगणकावर अनियंत्रित कोड कार्यान्वित करता येईल.  

स्त्रोत: 3dnews.ru