CVE-2017-6417 in Total Security Suite
Sumário
de VulDB • 23/05/2026
Vulnerabilidade de injeção de código no Avira Total Security Suite 15.0 (e versões anteriores), Optimization Suite 15.0 (e versões anteriores), Internet Security Suite 15.0 (e versões anteriores) e Free Security Suite 15.0 (e versões anteriores) permite que um atacante local contorne um mecanismo de auto-proteção, injete código arbitrário e assuma o controle total de qualquer processo do Avira por meio de um ataque "DoubleAgent". Uma perspectiva sobre este problema é que (1) esses produtos não utilizam o recurso Protected Processes, portanto, um atacante pode inserir uma DLL de Application Verifier Provider arbitrária nas Opções de Execução de Arquivo de Imagem (Image File Execution Options) no registro; (2) o mecanismo de auto-proteção destina-se a bloquear todos os processos locais (independentemente dos privilégios) de modificar as Opções de Execução de Arquivo de Imagem para esses produtos; e (3) esse mecanismo pode ser contornado por um atacante que renomeia temporariamente as Opções de Execução de Arquivo de Imagem durante o ataque.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.