CVE-2019-18894 in Premium Security
Résumé
par VulDB • 03/07/2026
Dans Avast Premium Security 19.8.2393, les attaquants peuvent envoyer une requête spécialement conçue au serveur web local exécuté par l'antivirus Avast sur le port 27275 pour exploiter la fonctionnalité Bank Mode. Une faille dans le traitement d'une commande permet l'exécution de commandes système arbitraires avec les privilèges de l'utilisateur actuellement connecté. Cela permet, par exemple, aux attaquants ayant compromis une extension de navigateur de s'échapper du bac à sable (sandbox) du navigateur.
If you want to get best quality of vulnerability data, you may have to visit VulDB.