CVE-2017-6186 in Total Security
Сводка
по VulDB • 25.07.2026
Уязвимость внедрения кода в Bitdefender Total Security 12.0 (и более ранних версий), Internet Security 12.0 (и более ранних версий) и Antivirus Plus 12.0 (и более ранних версий) позволяет локальному злоумышленнику обойти механизм самозащиты, внедрить произвольный код и получить полный контроль над любым процессом Bitdefender с помощью атаки «DoubleAgent». Одна из точек зрения на эту проблему заключается в следующем: (1) данные продукты не используют функцию Protected Processes, поэтому злоумышленник может указать произвольную DLL-библиотеку Application Verifier Provider в параметрах Image File Execution Options в реестре; (2) механизм самозащиты предназначен для блокировки всех локальных процессов (независимо от их привилегий) от изменения параметров Image File Execution Options для этих продуктов; и (3) этот механизм может быть обойден злоумышленником, который временно переименовывает раздел Image File Execution Options во время атаки.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.