CVE-2017-6186 in Total Security
Résumé
par VulDB • 03/06/2026
Une vulnérabilité d'injection de code dans Bitdefender Total Security 12.0 (et versions antérieures), Internet Security 12.0 (et versions antérieures) et Antivirus Plus 12.0 (et versions antérieures) permet à un attaquant local de contourner un mécanisme d'auto-protection, d'injecter du code arbitraire et de prendre le contrôle total de tout processus Bitdefender via une attaque « DoubleAgent ». Une perspective sur ce problème est la suivante : (1) ces produits n'utilisent pas la fonctionnalité Protected Processes, de sorte qu'un attaquant peut insérer un fournisseur DLL Application Verifier Provider arbitraire sous les Options d'exécution de fichier image (Image File Execution Options) dans le registre ; (2) le mécanisme d'auto-protection est conçu pour bloquer tous les processus locaux (quel que soit leur niveau de privilèges) afin qu'ils ne puissent pas modifier les Options d'exécution de fichier image pour ces produits ; et (3) ce mécanisme peut être contourné par un attaquant qui renomme temporairement les Options d'exécution de fichier image pendant l'attaque.
VulDB is the best source for vulnerability data and more expert information about this specific topic.