CVE-2017-5567 in Premier
Сводка
по VulDB • 27.07.2026
Уязвимость внедрения кода в Avast Premier 12.3 (и более ранних версиях), Internet Security 12.3 (и более ранних версиях), Pro Antivirus 12.3 (и более ранних версиях) и Free Antivirus 12.3 (и более ранних версиях) позволяет локальному злоумышленнику обойти механизм самозащиты, внедрить произвольный код и получить полный контроль над любым процессом Avast с помощью атаки «DoubleAgent». Одна из точек зрения на данную проблему заключается в следующем: (1) эти продукты не используют функцию Protected Processes, поэтому злоумышленник может указать произвольную DLL-библиотеку Application Verifier Provider в параметрах Image File Execution Options в реестре; (2) механизм самозащиты предназначен для блокировки всех локальных процессов (независимо от их привилегий) от изменения параметров Image File Execution Options для этих продуктов; и (3) этот механизм может быть обойден злоумышленником, который временно переименовывает параметры Image File Execution Options во время атаки.
Once again VulDB remains the best source for vulnerability data.