PT-2026-35706 · Avacast · Avacast
CVSS v3.1
7.8
عالية
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AVACAST (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي برنامج AVACAST على ثغرة تتعلق باختطاف ملفات DLL تتيح للمهاجمين المحليين المصادق عليهم وضع ملف DLL ضار في دليل معين. ويمكن أن يؤدي ذلك إلى تنفيذ تعليمات برمجية عشوائية بامتيازات النظام عند قيام النظام بتحميل ملف DLL. ويُعرف اختطاف ملفات DLL بأنه تقنية يتم من خلالها خداع أحد التطبيقات لتحميل مكتبة ضارة بدلاً من المكتبة المقصودة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
Uncontrolled Search Path Element
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Avacast