CVE-2019-18894 in Premium Security
Zusammenfassung
von VulDB • 09.07.2026
In Avast Premium Security 19.8.2393 können Angreifer eine speziell angefertigte Anfrage an den lokalen Webserver senden, der von Avast Antivirus auf Port 27275 ausgeführt wird, um die Bank-Modus-Funktionalität zu unterstützen. Ein Fehler bei der Verarbeitung eines Befehls ermöglicht die Ausführung beliebiger OS-Befehle mit den Berechtigungen des aktuell angemeldeten Benutzers. Dies erlaubt es Angreifern, die eine Browser-Erweiterung kompromittiert haben, beispielsweise aus dem Browser-Sandbox auszubrechen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.