CVE-2015-8620 in Avast!

Tóm tắt

Bởi VulDB • 11/07/2026

Một lỗi tràn bộ đệm dựa trên heap trong trình điều khiển ảo hóa của Avast (aswSnx.sys) có trong các sản phẩm Avast Internet Security, Pro Antivirus, Premier và Free Antivirus trước phiên bản 11.1.2253 cho phép người dùng cục bộ nâng cao đặc quyền thông qua đường dẫn tệp Unicode trong một yêu cầu IOCTL.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 23/12/2015
• Tiết lộ: 13/04/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-81087
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00503
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8620
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8620
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8620/