9.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Protection mechanism failure issue exists in RevoWorks SCVX prior to scvimage4.10.21_1013 (when using 'VirusChecker' or 'ThreatChecker' feature) and RevoWorks Browser prior to 2.2.95 (when using 'VirusChecker' or 'ThreatChecker' feature). If data containing malware is saved in a specific file format (eml, dmg, vhd, iso, msi), malware may be taken outside the sandboxed environment.
Засегнати продукти
- J's Communications Co., Ltd. RevoWorks SCVX: prior to scvimage4.10.21_1013
- J's Communications Co., Ltd. RevoWorks Browser: prior to 2.2.95
- jscom revoworks_scvx: преди 4.10.21_1013
- jscom revoworks_browser: преди 2.2.95
Вид слабост
История
- 1 март 2024 Публикувано