一、 漏洞 CVE-2025-1367 基础信息
漏洞标题
MicroWord eScan 防病毒软件USB密码sprintf缓冲区溢出漏洞
来源：AIGC 神龙大模型
漏洞描述信息
在Linux环境下发现MicroWord eScan Antivirus 7.0.32版本中存在漏洞，该漏洞被评定为严重级别。此漏洞影响组件USB密码处理程序中的sprintf函数。该漏洞可能导致缓冲区溢出。攻击者需要在本地进行攻击。已提前联系厂商告知此漏洞详情，但厂商未作出任何回应。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
未进行输入大小检查的缓冲区拷贝(传统缓冲区溢出)
来源：AIGC 神龙大模型
漏洞标题
MicroWord eScan Antivirus USB Password sprintf buffer overflow
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability was found in MicroWord eScan Antivirus 7.0.32 on Linux. It has been classified as critical. This affects the function sprintf of the component USB Password Handler. The manipulation leads to buffer overflow. An attack has to be approached locally. The vendor was contacted early about this disclosure but did not respond in any way.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
未进行输入大小检查的缓冲区拷贝(传统缓冲区溢出)
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-1367 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-1367 的情报信息