CVE-2020-20118
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora w sterowniku aswSnx.sys programu Avast AntiVirus przed wersją 19.7 umożliwia lokalnemu atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowane żądanie.
Ocena ryzyka
Lokalny atakujący może spowodować awarię systemu lub usługi antywirusowej, co prowadzi do przerwania ochrony i potencjalnego narażenia na inne zagrożenia.
Rekomendacja
Zaleca się natychmiastową aktualizację Avast AntiVirus do wersji 19.7 lub nowszej, która zawiera poprawkę eliminującą podatność.
Inne podatności w Avast AntiVirus
Zobacz wszystkie- CVE-2026-82964Wysokie
Sterownik minifiltera sandboxa Avast (aswSnx.sys) w systemie Windows ma podatność związaną z niewłaściwym zachowaniem uprawnień, co pozwala lokalnemu, niskouprzywilejowanemu atakującemu w piaskownicy na ucieczkę z izolacji plików i podniesienie uprawnień do SYSTEM.
- CVE-2017-8308Wysokie
W programie Avast Antivirus przed wersją 17, nieuprzywilejowany użytkownik może oznaczyć dowolny proces jako Zaufany z perspektywy produktu Avast. To omija funkcję Ochrony przed samodzielnymi atakami, co otwiera drogę do kolejnych ataków na wiele jego komponentów.
- CVE-2017-8307Krytyczne
W Avast Antivirus przed wersją 17, wykorzystując interfejs API LPC udostępniony przez usługę Windows AvastSVC.exe, możliwe jest uruchamianie zdefiniowanych binarnych plików lub zastępowanie oraz usuwanie dowolnych plików. Ta podatność może być wykorzystana przez każdego użytkownika bez uprawnień, gdy Ochrona przed samodzielnym usunięciem jest wyłączona.
Oryginalny opis (angielski, źródło NVD)
Buffer Overflow vulnerability in Avast AntiVirus before v.19.7 allows a local attacker to cause a denial of service via a crafted request to the aswSnx.sys driver.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS