CVE-2020-20118

ŚrednieCVSS 5.5

Opublikowano: 11/07/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Podatność przepełnienia bufora w sterowniku aswSnx.sys programu Avast AntiVirus przed wersją 19.7 umożliwia lokalnemu atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowane żądanie.

Ocena ryzyka

Lokalny atakujący może spowodować awarię systemu lub usługi antywirusowej, co prowadzi do przerwania ochrony i potencjalnego narażenia na inne zagrożenia.

Rekomendacja

Zaleca się natychmiastową aktualizację Avast AntiVirus do wersji 19.7 lub nowszej, która zawiera poprawkę eliminującą podatność.

Oryginalny opis (angielski, źródło NVD)

Buffer Overflow vulnerability in Avast AntiVirus before v.19.7 allows a local attacker to cause a denial of service via a crafted request to the aswSnx.sys driver.