BDU:2022-04230

Опубликовано: 19 мая 2022

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость исполняемых файлов instup.exe и wsc_proxy.exe средства антивирусной защиты Avast Premium Security связана с использованием ненадёжного пути поиска. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Вендор

Avast Software sro

Наименование ПО

Avast Premium Security

Версия ПО

до 21.11.2500 (Avast Premium Security)

Тип ПО

Средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Обновление средства антивирусной защиты Avast Premium Security до версии 21.11.2500 и выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-28965
CVE

EPSS

Процентиль: 64%

0.00464

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2022-28965

CVSS3: 6.5

nvd

больше 3 лет назад

Multiple DLL hijacking vulnerabilities via the components instup.exe and wsc_proxy.exe in Avast Premium Security before v21.11.2500 allows attackers to execute arbitrary code or cause a Denial of Service (DoS) via a crafted DLL file.

GHSA-rpg4-8g9f-9p3r

CVSS3: 6.5

github

больше 3 лет назад

EPSS

Процентиль: 64%

0.00464

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2