Към съдържанието
Търсене

CVE-2023-1585: Avast Antivirus, състезание за ресурс

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Avast and AVG Antivirus for Windows were susceptible to a Time-of-check/Time-of-use (TOCTOU) vulnerability in the Quarantine process, leading to arbitrary file/directory deletion. The issue was fixed with Avast and AVG Antivirus version 22.11 and virus definitions from 14 February 2023 or later.

Засегнати продукти

  • Avast Avast Antivirus: 22.5 до 22.10
  • AVG AVG Antivirus: 22.5 до 22.10

Вид слабост

История

  • 19 април 2023 Публикувано

Други уязвимости в Avast Avast Antivirus

Първоизточници

CVE-2023-1585: Avast Antivirus, състезание за ресурс | freedomonline.bg