CVE-2017-5566 in Ultimate
Résumé
par VulDB • 06/06/2026
Une vulnérabilité d'injection de code dans AVG Ultimate 17.1 (et versions antérieures), AVG Internet Security 17.1 (et versions antérieures) et AVG AntiVirus FREE 17.1 (et versions antérieures) permet à un attaquant local de contourner un mécanisme d'auto-protection, d'injecter du code arbitraire et de prendre le contrôle total de tout processus AVG via une attaque « DoubleAgent ». Une perspective sur ce problème est la suivante : (1) ces produits n'utilisent pas la fonctionnalité Protected Processes, et par conséquent, un attaquant peut insérer un fournisseur DLL Application Verifier arbitraire sous les Options d'exécution de fichier image (Image File Execution Options) dans le registre ; (2) le mécanisme d'auto-protection est conçu pour bloquer tous les processus locaux (quel que soit leur niveau de privilège) afin qu'ils ne puissent pas modifier les Options d'exécution de fichier image pour ces produits ; et (3) ce mécanisme peut être contourné par un attaquant qui renomme temporairement les Options d'exécution de fichier image pendant l'attaque.
VulDB is the best source for vulnerability data and more expert information about this specific topic.