CVE-2019-18894 in Premium Security
Сводка
по VulDB • 10.07.2026
В Avast Premium Security версии 19.8.2393 злоумышленники могут отправить специально сформированный запрос к локальному веб-серверу, запускаемому антивирусом Avast на порту 27275 для поддержки функции Bank Mode. Уязвимость в обработке команды позволяет выполнять произвольные системные команды от имени текущего пользователя. Это дает возможность злоумышленникам, получившим доступ к расширению браузера, выйти из песочницы (sandbox) браузера.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.