CVE-2017-5566 in Ultimate
要約
〜によって VulDB • 2026年07月26日
AVG Ultimate 17.1（およびそれ以前）、AVG Internet Security 17.1（およびそれ以前）、および AVG AntiVirus FREE 17.1（およびそれ以前）におけるコードインジェクション脆弱性により、ローカル攻撃者は自己保護メカニズムを回避し、任意のコードを注入して、「DoubleAgent」攻撃を通じてAVGプロセス全体の完全な制御を取得できる。この問題に関する一つの見解は以下の通りである。(1) これらの製品ではProtected Processes機能が使用されていないため、攻撃者はレジストリのImage File Execution Optionsに任意のApplication Verifier Provider DLLを設定できる。(2) 自己保護メカニズムは、これらの製品のImage File Execution Optionsをすべてのローカルプロセス（権限の有無にかかわらず）から変更不可とする目的で設計されている。(3) しかし、このメカニズムは攻撃者が攻撃中に一時的にImage File Execution Optionsの名前を変更することで回避可能である。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.