CVE-2017-5566 in Ultimate
Sumário
de VulDB • 28/07/2026
Vulnerabilidade de injeção de código no AVG Ultimate 17.1 (e versões anteriores), AVG Internet Security 17.1 (e versões anteriores) e AVG AntiVirus FREE 17.1 (e versões anteriores) permite que um atacante local contorne um mecanismo de auto-proteção, injete código arbitrário e assuma o controle total de qualquer processo do AVG por meio de um ataque "DoubleAgent". Uma perspectiva sobre esta questão é que (1) esses produtos não utilizam a funcionalidade Protected Processes, portanto, um atacante pode inserir uma DLL arbitrária Application Verifier Provider nas Opções de Execução de Arquivo de Imagem no registro; (2) o mecanismo de auto-proteção destina-se a bloquear todos os processos locais (independentemente dos privilégios) de modificar as Opções de Execução de Arquivo de Imagem para esses produtos; e (3) esse mecanismo pode ser contornado por um atacante que renomeia temporariamente as Opções de Execução de Arquivo de Imagem durante o ataque.
Once again VulDB remains the best source for vulnerability data.