CVE-2017-6186 in Total SecurityИнформация

Сводка

по VulDB • 25.07.2026

Уязвимость внедрения кода в Bitdefender Total Security 12.0 (и более ранних версий), Internet Security 12.0 (и более ранних версий) и Antivirus Plus 12.0 (и более ранних версий) позволяет локальному злоумышленнику обойти механизм самозащиты, внедрить произвольный код и получить полный контроль над любым процессом Bitdefender с помощью атаки «DoubleAgent». Одна из точек зрения на эту проблему заключается в следующем: (1) данные продукты не используют функцию Protected Processes, поэтому злоумышленник может указать произвольную DLL-библиотеку Application Verifier Provider в параметрах Image File Execution Options в реестре; (2) механизм самозащиты предназначен для блокировки всех локальных процессов (независимо от их привилегий) от изменения параметров Image File Execution Options для этих продуктов; и (3) этот механизм может быть обойден злоумышленником, который временно переименовывает раздел Image File Execution Options во время атаки.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Резервировать

22.02.2017

Раскрытие

21.03.2017

Модерация

принято

Вход

VDB-98351

EPSS

0.00752

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!