CVE-2017-5567 in Premier
الملخص
بحسب VulDB • 17/07/2026
ثغرة حقن الكود في Avast Premier 12.3 (وما قبلها)، وInternet Security 12.3 (وما قبلها)، وPro Antivirus 12.3 (وما قبلها)، وFree Antivirus 12.3 (وما قبلها) تتيح لمهاجم محلي تجاوز آلية الحماية الذاتية، وحقن كود عشوائي، والاستحواذ على التحكم الكامل في أي عملية تابعة لـ Avast عبر هجوم "DoubleAgent". إحدى وجهات النظر حول هذه المشكلة هي أن: (1) هذه المنتجات لا تستخدم ميزة العمليات المحمية (Protected Processes)، وبالتالي يمكن للمهاجم إدخال مكتبة ديناميكية DLL خاصة بمزود Application Verifier عشوائي ضمن خيارات تنفيذ ملف الصورة في السجل؛ و(2) آلية الحماية الذاتية مصممة لمنع جميع العمليات المحلية (بغض النظر عن الامتيازات) من تعديل خيارات تنفيذ ملف Image File Execution Options لهذه المنتجات؛ و(3) يمكن تجاوز هذه الآلية بواسطة مهاجم يعيد تسمية خيارات تنفيذ ملف صورة التطبيق بشكل مؤقت أثناء الهجوم.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.