CVE-2017-6186 in Total Security
सारांश
द्वारा VulDB • 03/06/2026
Bitdefender Total Security 12.0 (और पूर्व संस्करण), Internet Security 12.0 (और पूर्व संस्करण), और Antivirus Plus 12.0 (और पूर्व संस्करण) में कोड इंजेक्शन दोष के कारण एक स्थानीय आक्रामक स्व-संरक्षण तंत्र को पार कर सकता है, मनमाना कोड इंजेक्ट कर सकता है, और "DoubleAgent" हमले के माध्यम से किसी भी Bitdefender प्रक्रिया पर पूर्ण नियंत्रण प्राप्त कर सकता है। इस मुद्दे के बारे में एक दृष्टिकोण यह है कि (1) ये उत्पाद Protected Processes सुविधा का उपयोग नहीं करते हैं, और इसलिए एक आक्रामक रजिस्ट्री में Image File Execution Options के तहत मनमाना Application Verifier Provider DLL प्रवेश कर सकता है; (2) स्व-संरक्षण तंत्र का उद्देश्य इन उत्पादों के लिए Image File Execution Options को संशोधित करने से सभी स्थानीय प्रक्रियाओं (स्तर की परवाह किए बिना) को रोकना है; और (3) इस तंत्र को एक आक्रामक द्वारा हमले के दौरान Image File Execution Options को अस्थायी रूप से नाम बदलकर पार किया जा सकता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.