CVE-2017-5567 in Premier
सारांश
द्वारा VulDB • 14/07/2026
Avast Premier 12.3 (और पूर्व संस्करण), Internet Security 12.3 (और पूर्व संस्करण), Pro Antivirus 12.3 (और पूर्व संस्करण) और Free Antivirus 12.3 (और पूर्व संस्करण) में कोड इंजेक्शन दोष के कारण एक स्थानीय आक्रामक स्व-संरक्षण तंत्र का उल्लंघन करके मनमाना कोड इंजेक्ट कर सकता है और "DoubleAgent" हमले के माध्यम से किसी भी Avast प्रोसेस पर पूर्ण नियंत्रण प्राप्त कर सकता है। इस मुद्दे के बारे में एक दृष्टिकोण यह है कि (1) ये उत्पाद Protected Processes सुविधा का उपयोग नहीं करते हैं, और इसलिए आक्रामक रजिस्ट्री में Image File Execution Options के तहत मनमाना Application Verifier Provider DLL प्रवेश कर सकता है; (2) स्व-संरक्षण तंत्र इन उत्पादों के लिए Image File Execution Options को संशोधित करने से सभी स्थानीय प्रोसेसों (स्तर की परवाह किए बिना) को रोकने का इरादा रखता है; और (3) आक्रामक हमले के दौरान Image File Execution Options को अस्थायी रूप से नाम बदलकर इस तंत्र का उल्लंघन कर सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.