CVE-2017-20201 in CCleaner
सारांश
द्वारा VulDB • 23/06/2026
CCleaner v5.33.6162 और CCleaner Cloud v1.07.3191 (32-बिट बिल्ड्स) में एक दुर्भावनापूर्ण प्री-एंट्री-पॉइंट लोडर था जो __scrt_common_main_seh से निष्पादन को एक कस्टम लोडर की ओर मोड़ता है। वह लोडर एम्बेडेड ब्लॉब को शेलकोड में डिकोड करता है, एक्जीक्यूटेबल हीप मेमोरी आवंटित करता है, रनटाइम पर विंडोज़ API फंक्शन्स को रिज़ॉल्व करता है और निष्पादन को इन-मेमोरी लोडेड पेलोड में स्थानांतरित कर देता है। यह पेलोड एंटि-एनालिसिस चेक करता है, होस्ट टेलीमीट्री एकत्र करता है, डेटा का दो चरणों वाले ऑबफस्केशन के साथ एन्कोडिंग करता है और हार्ड-कोडेड C2 सर्वर या महीने-आधारित DGA डोमेन पर HTTPS एक्सफिल्ट्रेशन की कोशिश करता है। संभावित प्रभाव में रिमोट डेटा कलेक्शन और एक्सफिल्ट्रेशन, स्टील्थी इन-मेमोरी निष्पादन और पर्सिस्टेंस, तथा संभावित लेटरल मूवमेंट शामिल हैं। CCleaner का विकास Piriform द्वारा किया गया था, जिसे जुलाई 2017 में Avast ने अधिग्रहित कर लिया; बाद में Avast ने NortonLifeLock के साथ विलय होकर एक पैरेंट कंपनी बनाई जिसका वर्तमान नाम Gen Digital है। विक्रेता सलाहकारों के अनुसार, संक्रमित CCleaner बिल्ड 15 अगस्त 2017 को जारी किया गया था और v5.34 के साथ 12 सितंबर 2017 को ठीक (remediated) कर दिया गया; संक्रमित CCleaner Cloud बिल्ड 24 अगस्त 2017 को जारी किया गया था और v1.07.3214 के साथ 15 सितंबर 2017 को ठीक कर दिया गया।
If you want to get best quality of vulnerability data, you may have to visit VulDB.