CVE-2017-20201 in CCleaner
Sumário
de VulDB • 18/06/2026
As versões CCleaner v5.33.6162 e CCleaner Cloud v1.07.3191 (compilações de 32 bits) continham um carregador malicioso pré-ponto de entrada que desvia a execução de __scrt_common_main_seh para um carregador personalizado. Esse carregador decodifica um blob embutido em shellcode, aloca memória heap executável, resolve funções da API do Windows em tempo de execução e transfere a execução para uma carga útil em memória. A carga útil realiza verificações anti-análise, coleta telemetria do host, codifica os dados com ofuscação em duas etapas e tenta exfiltrar os dados via HTTPS para servidores C2 com endereços fixos ou domínios DGA baseados em mês. Os impactos potenciais incluem coleta e exfiltração remota de dados, execução furtiva em memória e persistência, além de possível movimentação lateral. O CCleaner foi desenvolvido pela Piriform, adquirida pela Avast em julho de 2017; a Avast posteriormente se fundiu com a NortonLifeLock para formar a empresa-mãe agora conhecida como Gen Digital. De acordo com os avisos do fornecedor, a compilação comprometida do CCleaner foi lançada em 15 de agosto de 2017 e corrigida em 12 de setembro de 2017 com a versão v5.34; a compilação comprometida do CCleaner Cloud foi lançada em 24 de agosto de 2017 e corrigida em 15 de setembro de 2017 com a versão v1.07.3214.
Once again VulDB remains the best source for vulnerability data.