Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-gjmr-rw74-6fvm

Опубликовано: 28 дек. 2021
Источник: github
Github: Не прошло ревью

Описание

Sandbox component in Avast Antivirus prior to 20.4 has an insecure permission which could be abused by local user to control the outcome of scans, and therefore evade detection or delete arbitrary system files.

Sandbox component in Avast Antivirus prior to 20.4 has an insecure permission which could be abused by local user to control the outcome of scans, and therefore evade detection or delete arbitrary system files.

EPSS

Процентиль: 32%
0.00124
Низкий

Дефекты

CWE-276

Связанные уязвимости

CVSS3: 8.8
nvd
около 4 лет назад

Sandbox component in Avast Antivirus prior to 20.4 has an insecure permission which could be abused by local user to control the outcome of scans, and therefore evade detection or delete arbitrary system files.

CVSS3: 8.8
fstec
около 4 лет назад

Уязвимость изолированной программной среды средства антивирусной защиты Avast Antivirus, позволяющая нарушителю манипулировать результатами сканирования, то есть выполнить обход защиты через уклонение от обнаружения или удаления вредоносных системных файлов

EPSS

Процентиль: 32%
0.00124
Низкий

Дефекты

CWE-276