CVE-2022-4173

Versões do Avast Antivirus anteriores à 22.10

Versões do AVG Anti-Virus anteriores à 22.10

O problema está relacionado a uma gestão insegura de privilégios na funcionalidade de remoção de malware do Avast e do AVG Antivirus. Um invasor com acesso de gravação ao sistema de arquivos pode explorar essa vulnerabilidade para escalar seus privilégios em determinados cenários.

Para versões do Avast Antivirus anteriores à 22.10, atualize para a versão 22.10 para resolver o problema.

Para versões do AVG Anti-Virus anteriores à 22.10, atualize para a versão 22.10 para resolver o problema.

Como solução temporária, considere restringir o acesso de gravação ao sistema de arquivos para minimizar o risco de exploração.