Podatności Avast Antivirus
4 znanych podatności CVE w Avast Antivirus, przetłumaczonych i ocenionych.
- CVE-2026-82964Wysokie
Sterownik minifiltera sandboxa Avast (aswSnx.sys) w systemie Windows ma podatność związaną z niewłaściwym zachowaniem uprawnień, co pozwala lokalnemu, niskouprzywilejowanemu atakującemu w piaskownicy na ucieczkę z izolacji plików i podniesienie uprawnień do SYSTEM.
- CVE-2017-8308Wysokie
W programie Avast Antivirus przed wersją 17, nieuprzywilejowany użytkownik może oznaczyć dowolny proces jako Zaufany z perspektywy produktu Avast. To omija funkcję Ochrony przed samodzielnymi atakami, co otwiera drogę do kolejnych ataków na wiele jego komponentów.
- CVE-2017-8307Krytyczne
W Avast Antivirus przed wersją 17, wykorzystując interfejs API LPC udostępniony przez usługę Windows AvastSVC.exe, możliwe jest uruchamianie zdefiniowanych binarnych plików lub zastępowanie oraz usuwanie dowolnych plików. Ta podatność może być wykorzystana przez każdego użytkownika bez uprawnień, gdy Ochrona przed samodzielnym usunięciem jest wyłączona.
- CVE-2020-20118Średnie
Podatność przepełnienia bufora w sterowniku aswSnx.sys programu Avast AntiVirus przed wersją 19.7 umożliwia lokalnemu atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowane żądanie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS