Podatności Avast Antivirus
3 znanych podatności CVE w Avast Antivirus, przetłumaczonych i ocenionych.
- CVE-2017-8308Wysokie
W programie Avast Antivirus przed wersją 17, nieuprzywilejowany użytkownik może oznaczyć dowolny proces jako Zaufany z perspektywy produktu Avast. To omija funkcję Ochrony przed samodzielnymi atakami, co otwiera drogę do kolejnych ataków na wiele jego komponentów.
- CVE-2017-8307Krytyczne
W Avast Antivirus przed wersją 17, wykorzystując interfejs API LPC udostępniony przez usługę Windows AvastSVC.exe, możliwe jest uruchamianie zdefiniowanych binarnych plików lub zastępowanie oraz usuwanie dowolnych plików. Ta podatność może być wykorzystana przez każdego użytkownika bez uprawnień, gdy Ochrona przed samodzielnym usunięciem jest wyłączona.
- CVE-2020-20118Średnie
Podatność przepełnienia bufora w sterowniku aswSnx.sys programu Avast AntiVirus przed wersją 19.7 umożliwia lokalnemu atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowane żądanie.