BDU:2023-00019

Опубликовано: 06 окт. 2022

Источник: fstec

CVSS3: 7.7

CVSS2: 5.9

EPSS Низкий

Описание

Уязвимость средства обнаружения и предотвращения запуска вредоносных сценариев Avast Script Shield связана с выходом операции за границы буфера в памяти при загрузке библиотеки aswjsflt.dll. Эксплуатация уязвимости может позволить нарушителю обойти защитный механизм песочницы или вызвать отказ в обслуживании

Вендор

Avast Software sro

Наименование ПО

Script Shield

Версия ПО

до 18.0.1473.0 включительно (Script Shield)

Тип ПО

Средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://support.norton.com/sp/static/external/tools/security-advisories.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-4291
CVE

EPSS

Процентиль: 30%

0.00114

Низкий

7.7 High

CVSS3

5.9 Medium

CVSS2

Связанные уязвимости

CVE-2022-4291

CVSS3: 7.7

nvd

около 3 лет назад

The aswjsflt.dll library from Avast Antivirus windows contained a potentially exploitable heap corruption vulnerability that could enable an attacker to bypass the sandbox of the application it was loaded into, if applicable. This issue was fixed in version 18.0.1478 of the Script Shield Component.

GHSA-m5gg-2gxj-3qqx

CVSS3: 10

github