क्यास्परस्की एन्टिभाइरस इन्जिनमा बफर ओभरफ्लो भेद्यता पत्ता लाग्यो

काल्पनिक विशेषज्ञहरूले Kaspersky ल्याब इन्जिनमा सुरक्षा समस्या रिपोर्ट गरे। कम्पनी भन्छ कि कमजोरीले बफर ओभरफ्लोको लागि अनुमति दिन्छ, जसले मनमानी कोड कार्यान्वयनको लागि सम्भाव्यता सिर्जना गर्दछ। उल्लेखित जोखिमलाई विज्ञहरूले CVE-2019-8285 को रूपमा पहिचान गरेका थिए। समस्याले कास्परस्की ल्याब एन्टिभाइरस इन्जिनको संस्करणहरूलाई असर गर्छ जुन अप्रिल 4, 2019 अघि जारी गरिएको थियो।

विज्ञहरू भन्छन् कि एन्टिभाइरस इन्जिनमा कमजोरी, जुन कास्परस्की ल्याब सफ्टवेयर समाधानहरूमा प्रयोग गरिन्छ, प्रयोगकर्ता डेटाको सीमाहरू सही रूपमा जाँच गर्न असक्षमताको कारणले बफर ओभरफ्लोको लागि अनुमति दिन्छ। यो पनि रिपोर्ट गरिएको छ कि यो जोखिम आक्रमणकारीहरूले लक्षित कम्प्युटरमा अनुप्रयोगको सन्दर्भमा स्वेच्छाचारी कोड कार्यान्वयन गर्न प्रयोग गर्न सक्छन्। यो विश्वास गरिन्छ कि यो जोखिमले आक्रमणकारीहरूलाई सेवा अस्वीकार गर्न अनुमति दिन्छ, तर यो व्यवहारमा प्रमाणित भएको छैन।

Kaspersky Lab ले पहिले उल्लेख गरिएको मुद्दा CVE-2019-8285 को वर्णन गर्ने डाटा जारी गरेको छ। सन्देशले बताउँछ कि कमजोरीले तेस्रो पक्षहरूलाई प्रणाली विशेषाधिकारहरूसँग आक्रमण गरिएका प्रयोगकर्ता कम्प्युटरहरूमा स्वेच्छाचारी कोड कार्यान्वयन गर्न अनुमति दिन्छ। यो पनि रिपोर्ट गरिएको छ कि अप्रिल 4 मा, एक प्याच जारी गरिएको थियो जसले समस्यालाई पूर्ण रूपमा समाधान गर्यो। क्यास्परस्की ल्याबले विश्वास गर्छ कि मेमोरी भ्रष्टता JS फाइल स्क्यान गर्ने परिणाम हुन सक्छ, जसले आक्रमणकर्ताहरूलाई आक्रमण गरिएको कम्प्युटरमा मनमानी कोड कार्यान्वयन गर्न अनुमति दिनेछ।  

स्रोत: 3dnews.ru