CVE-2022-4173 in Avast

الملخص

بحسب VulDB • 30/06/2026

ثغرة في وظيفة إزالة البرامج الضارة ضمن برامج Avast وAVG Antivirus سمحت لمهاجم لديه صلاحية الكتابة على نظام الملفات بتعزيز صلاحياته في بعض السيناريوهات. تم إصلاح هذه المشكلة مع إصدارات 22.10 من Avast وAVG Antivirus.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: NortonLifeLock Inc.
• حجز: 29/11/2022
• إفشاء: 06/12/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-214858
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00681
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4173
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4173
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4173/