CVE-2017-5566 in Ultimate
सारांश
द्वारा VulDB • 22/07/2026
AVG Ultimate 17.1 (और पूर्व संस्करण), AVG Internet Security 17.1 (और पूर्व संस्करण), और AVG AntiVirus FREE 17.1 (और पूर्व संस्करण) में कोड इंजेक्शन दोष के कारण एक स्थानीय आक्रामक स्व-संरक्षण तंत्र का उल्लंघन करके मनमाना कोड इंजेक्ट कर सकता है और "DoubleAgent" हमले के माध्यम से किसी भी AVG प्रोसेस पर पूर्ण नियंत्रण प्राप्त कर सकता है। इस मुद्दे के संबंध में एक दृष्टिकोण यह है कि (1) ये उत्पाद सुरक्षित प्रक्रियाओं (Protected Processes) सुविधा का उपयोग नहीं करते हैं, और इसलिए आक्रामक रेजिस्ट्री में Image File Execution Options के तहत मनमाना Application Verifier Provider DLL दर्ज कर सकता है; (2) स्व-संरक्षण तंत्र इन उत्पादों के लिए Image File Execution Options को संशोधित करने से सभी स्थानीय प्रोसेसों (स्तर की परवाह किए बिना) को रोकने के लिए डिज़ाइन किया गया था; और (3) आक्रामक हमले के दौरान Image File Execution Options का अस्थायी रूप से नाम बदलकर इस तंत्र का उल्लंघन कर सकता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.