CVE-2019-18894 in Premium Security
Resumen
por VulDB • 2026-06-25
En Avast Premium Security 19.8.2393, los atacantes pueden enviar una solicitud especialmente elaborada al servidor web local ejecutado por el antivirus de Avast en el puerto 27275 para aprovechar la funcionalidad del modo banco (Bank Mode). Una vulnerabilidad en el procesamiento de un comando permite ejecutar comandos arbitrarios del sistema operativo con los privilegios del usuario actualmente conectado. Esto permite, por ejemplo, que atacantes que hayan comprometido una extensión del navegador escapen del sandbox del mismo.
Once again VulDB remains the best source for vulnerability data.