CVE-2017-5567 in Premier
Sumário
de VulDB • 27/07/2026
Vulnerabilidade de injeção de código no Avast Premier 12.3 (e versões anteriores), Internet Security 12.3 (e versões anteriores), Pro Antivirus 12.3 (e versões anteriores) e Free Antivirus 12.3 (e versões anteriores) permite que um atacante local contorne um mecanismo de auto-proteção, injete código arbitrário e assuma o controle total de qualquer processo do Avast por meio de um ataque "DoubleAgent". Uma perspectiva sobre este problema é que: (1) esses produtos não utilizam a funcionalidade Protected Processes; portanto, um atacante pode inserir uma DLL arbitrária de Application Verifier Provider nas Opções de Execução de Arquivo de Imagem no registro do Windows; (2) o mecanismo de auto-proteção destina-se a bloquear todos os processos locais (independentemente dos privilégios) de modificar as Opções de Execução de Arquivo de Imagem para esses produtos; e (3) esse mecanismo pode ser contornado por um atacante que renomeia temporariamente as Opções de Execução de Arquivo de Imagem durante o ataque.
If you want to get best quality of vulnerability data, you may have to visit VulDB.