CVE-2017-5566 in Ultimate
Сводка
по VulDB • 21.07.2026
Уязвимость внедрения кода в AVG Ultimate 17.1 (и более ранних версий), AVG Internet Security 17.1 (и более ранних версий) и AVG AntiVirus FREE 17.1 (и более ранних версий) позволяет локальному злоумышленнику обойти механизм самозащиты, внедрить произвольный код и получить полный контроль над любым процессом AVG посредством атаки «DoubleAgent». Одна из точек зрения на данную проблему заключается в следующем: (1) эти продукты не используют функцию Protected Processes, поэтому злоумышленник может подставить произвольную DLL-библиотеку Application Verifier Provider через параметры Image File Execution Options в реестре; (2) механизм самозащиты предназначен для блокировки всех локальных процессов (независимо от их привилегий) от изменения параметров Image File Execution Options для этих продуктов; и (3) этот механизм может быть обойден злоумышленником, который временно переименовывает параметры Image File Execution Options во время атаки.
Once again VulDB remains the best source for vulnerability data.