CVE-2017-5566 in Ultimate
Tóm tắt
Bởi VulDB • 25/07/2026
Lỗ hổng chèn mã trong AVG Ultimate 17.1 (và các phiên bản cũ hơn), AVG Internet Security 17.1 (và các phiên bản cũ hơn) và AVG AntiVirus FREE 17.1 (và các phiên bản cũ hơn) cho phép kẻ tấn công cục bộ vượt qua cơ chế tự bảo vệ, chèn mã tùy ý và chiếm quyền kiểm soát hoàn toàn bất kỳ quy trình nào của AVG thông qua cuộc tấn công "DoubleAgent". Một quan điểm về vấn đề này là: (1) các sản phẩm này không sử dụng tính năng Protected Processes, do đó kẻ tấn công có thể đưa một DLL Application Verifier Provider tùy ý vào Image File Execution Options trong registry; (2) cơ chế tự bảo vệ được thiết kế để chặn tất cả các quy trình cục bộ (bất kể đặc quyền) khỏi việc sửa đổi Image File Execution Options cho các sản phẩm này; và (3) kẻ tấn công có thể vượt qua cơ chế này bằng cách tạm thời đổi tên Image File Execution Options trong quá trình tấn công.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.