CVE-2024-25091
KrytyczneStreszczenie
W RevoWorks SCVX przed wersją scvimage4.10.21_1013 oraz w RevoWorks Browser przed wersją 2.2.95 występuje problem z mechanizmem ochrony, który dotyczy funkcji 'VirusChecker' i 'ThreatChecker'. Złośliwe oprogramowanie zapisane w określonych formatach plików (eml, dmg, vhd, iso, msi) może zostać przeniesione poza środowisko piaskownicy.
Ocena ryzyka
Organizacja może być narażona na ataki złośliwego oprogramowania, które może wydostać się z kontrolowanego środowiska, co prowadzi do potencjalnych naruszeń bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację RevoWorks SCVX i RevoWorks Browser do najnowszych wersji, aby zlikwidować tę podatność oraz monitorowanie i skanowanie plików przed ich otwarciem.
Oryginalny opis (angielski, źródło NVD)
Protection mechanism failure issue exists in RevoWorks SCVX prior to scvimage4.10.21_1013 (when using 'VirusChecker' or 'ThreatChecker' feature) and RevoWorks Browser prior to 2.2.95 (when using 'VirusChecker' or 'ThreatChecker' feature). If data containing malware is saved in a specific file format (eml, dmg, vhd, iso, msi), malware may be taken outside the sandboxed environment.