Microworld · Escan Antivirus · CVE-2025-0798
**Nome do Software Vulnerável e Versões Afetadas**
MicroWorld eScan Antivirus versão 7.0.32
**Descrição**
Este problema afeta o componente Quarantine Handler, especificamente o arquivo `rtscanner`, resultando em injeção de comandos do sistema operacional. O ataque pode ser iniciado remotamente, com uma complexidade de ataque relativamente alta. A exploração é conhecida por ser difícil. O fabricante foi contatado sobre esta divulgação, mas não respondeu.
**Recomendações**
MicroWorld eScan Antivirus versão 7.0.32: Atualize o componente Quarantine Handler para prevenir injeção de comandos do sistema operacional, ou aplique um patch, se fornecido pelo fabricante, para corrigir o problema no arquivo `rtscanner`. Como solução temporária, considere desativar o componente `rtscanner` até que um patch esteja disponível.