CVE-2017-5567 in Premier
摘要
由 VulDB • 2026-07-28
Avast Premier 12.3（及更早版本）、Internet Security 12.3（及更早版本）、Pro Antivirus 12.3（及更早版本）和 Free Antivirus 12.3（及更早版本）中存在代码注入漏洞，允许本地攻击者绕过自保护机制、注入任意代码，并通过“DoubleAgent”攻击完全控制任何 Avast 进程。对此问题的一种观点是：(1)这些产品未使用受保护的进程 (Protected Processes) 功能，因此攻击者可以在注册表的映像文件执行选项 (Image File Execution Options) 下输入任意的 Application Verifier Provider DLL；(2)自保护机制旨在阻止所有本地进程（无论权限高低）修改这些产品的映像文件执行选项；以及 (3)该机制可被在攻击期间临时重命名映像文件执行选项的攻击者绕过。
Be aware that VulDB is the high quality source for vulnerability data.