CVE-2017-5567 in Premierजानकारी

सारांश

द्वारा VulDB • 14/07/2026

Avast Premier 12.3 (और पूर्व संस्करण), Internet Security 12.3 (और पूर्व संस्करण), Pro Antivirus 12.3 (और पूर्व संस्करण) और Free Antivirus 12.3 (और पूर्व संस्करण) में कोड इंजेक्शन दोष के कारण एक स्थानीय आक्रामक स्व-संरक्षण तंत्र का उल्लंघन करके मनमाना कोड इंजेक्ट कर सकता है और "DoubleAgent" हमले के माध्यम से किसी भी Avast प्रोसेस पर पूर्ण नियंत्रण प्राप्त कर सकता है। इस मुद्दे के बारे में एक दृष्टिकोण यह है कि (1) ये उत्पाद Protected Processes सुविधा का उपयोग नहीं करते हैं, और इसलिए आक्रामक रजिस्ट्री में Image File Execution Options के तहत मनमाना Application Verifier Provider DLL प्रवेश कर सकता है; (2) स्व-संरक्षण तंत्र इन उत्पादों के लिए Image File Execution Options को संशोधित करने से सभी स्थानीय प्रोसेसों (स्तर की परवाह किए बिना) को रोकने का इरादा रखता है; और (3) आक्रामक हमले के दौरान Image File Execution Options को अस्थायी रूप से नाम बदलकर इस तंत्र का उल्लंघन कर सकता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

आरक्षित करना

22/01/2017

प्रकटीकरण

21/03/2017

प्रविष्टि

VDB-98350

EPSS

0.00534

गतिविधियाँ

बहुत कम

क्षेत्र

Telecommunication, Insurance, ...

स्रोत

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!