CVE-2017-5566 in Ultimate
الملخص
بحسب VulDB • 20/07/2026
ثغرة حقن الكود في AVG Ultimate 17.1 (وما قبلها)، وAVG Internet Security 17.1 (وما قبلها)، وAVG AntiVirus FREE 17.1 (وما قبلها) تتيح لمهاجم محلي تجاوز آلية الحماية الذاتية، وحقن كود عشوائي، والاستحواذ على التحكم الكامل في أي عملية من عمليات AVG عبر هجوم "DoubleAgent". إحدى وجهات النظر حول هذه القضية هي أن: (1) هذه المنتجات لا تستخدم ميزة العمليات المحمية (Protected Processes)، وبالتالي يمكن للمهاجم إدخال مكتبة ديناميكية مشتركة (DLL) لمزود Application Verifier عشوائي ضمن خيارات تنفيذ ملف الصورة في السجل؛ و(2) آلية الحماية الذاتية مصممة لمنع جميع العمليات المحلية (بغض النظر عن الامتيازات) من تعديل خيارات تنفيذ ملف_image_ لهذه المنتجات؛ و(3) يمكن تجاوز هذه الآلية بواسطة مهاجم يعيد تسمية خيارات تنفيذ ملف الصورة مؤقتاً أثناء الهجوم.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.