多个Bitdefender产品DLL加载本地代码注入漏洞

CVE: CVE-2017-6186

CNVD: 暂无

CNNVD: 暂无

漏洞类型: 其它

漏洞等级: 高危

年份: 暂无

POC_ID: 暂无

漏洞描述

Bitdefender Total Security等都是罗马尼亚比特梵德（Bitdefender）公司的杀毒软件。多个Bitdefender产品存在本地代码注入漏洞。本地攻击者可利用此漏洞在受影响程序中运行的系统的上下文中执行任意代码,获取受影响程序的完全控制权限。

影响范围

BitDefender Total Security <=12.0 BitDefender Internet Security <=12.0 BitDefender Antivirus Plus <=12.0

漏洞详情

暂无

漏洞 POC

暂无

修复建议

目前没有详细的解决方案提供:

参考来源

http://www.securityfocus.com/bid/97024