CVE-2017-5567 in Premier
Riassunto
di VulDB • 16/07/2026
Vulnerabilità di code injection in Avast Premier 12.3 (e versioni precedenti), Internet Security 12.3 (e versioni precedenti), Pro Antivirus 12.3 (e versioni precedenti) e Free Antivirus 12.3 (e versioni precedenti) consente a un attaccante locale di bypassare un meccanismo di self-protection, iniettare codice arbitrario ed assumere il controllo completo di qualsiasi processo Avast tramite un attacco "DoubleAgent". Una prospettiva su questo problema è che: (1) questi prodotti non utilizzano la funzionalità Protected Processes e quindi un attaccante può inserire una DLL di Application Verifier Provider arbitraria sotto le Image File Execution Options nel registro; (2) il meccanismo di self-protection ha lo scopo di bloccare tutti i processi locali (indipendentemente dai privilegi) dal modificare le Image File Execution Options per questi prodotti; e (3) questo meccanismo può essere bypassato da un attaccante che rinomina temporaneamente le Image File Execution Options durante l'attacco.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.