多个AVG产品DLL加载本地代码注入漏洞

CVE: CVE-2017-5566

CNVD: 暂无

CNNVD: 暂无

漏洞类型: 其它

漏洞等级: 高危

年份: 暂无

POC_ID: 暂无

漏洞描述

AVG Ultimate等都是捷克AVG公司的杀毒软件。多个AVG产品存在本地代码注入漏洞。本地攻击者可利用此漏洞在受影响程序中运行的系统的上下文中执行任意代码,获取受影响程序的完全控制权限。

影响范围

AVG Ultimate <=17.1 AVG Internet Security <=17.1 AVG AntiVirus FREE <=17.1

漏洞详情

暂无

漏洞 POC

暂无

修复建议

目前没有详细的解决方案提供:

参考来源

http://cybellum.com/doubleagent-taking-full-control-antivirus/