CVE-2020-8102

Versões do Bitdefender Total Security 2020 anteriores à 24.0.20.116

O problema está relacionado a uma vulnerabilidade de validação inadequada de entrada no componente do navegador Safepay, permitindo que uma página da web externa, especialmente criada, execute comandos remotos dentro do processo do Safepay Utility. Essa vulnerabilidade pode ser explorada para obter execução remota de código (RCE) a partir de qualquer site. A vulnerabilidade não é o primeiro caso de falha de segurança em software antivírus, já que problemas semelhantes foram encontrados em outros produtos antivírus no passado.

Para as versões do Bitdefender Total Security 2020 anteriores à 24.0.20.116, atualize para a versão 24.0.20.116 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao componente do navegador Safepay até que a atualização seja aplicada.