Posts Tagged ‘ validazione errata ’

Avast Home/Professional utilizzo privilegi superiori

Mar 31, 2008 | di Alessandro Fadini | Categoria: Bug

Una vulnerabilità è stata individuata in Avast Antivirus Home e Professional. Il bug è riscontrato tramite una validazione errata di input da parte del driver aavmker4.sys quando processa dati dell’utente. Questa vulnerabilità può essere utilizzata per avere i privilegi dell’utente che lo usa. L’attacker può scrivere gli indirizzi di memoria ed eseguire codice da lui […]