PT-2022-6082

CVE-2022-4291

Publicado

2022-10-06

Atualizado

2023-06-27

Descrição por

CVSS 3.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Avast Antivirus anteriores à 18.0.1478

Descrição

O problema está relacionado a uma vulnerabilidade de corrupção de heap na biblioteca aswjsflt.dll do Avast Antivirus, que poderia permitir que um invasor contornasse a sandbox do aplicativo no qual ela foi carregada. Essa vulnerabilidade está associada a um estouro de buffer na memória ao carregar a biblioteca aswjsflt.dll.

Recomendações

Para versões anteriores à 18.0.1478, atualize o componente Script Shield para a versão 18.0.1478 para resolver o problema. Como solução temporária, considere restringir o uso da biblioteca aswjsflt.dll até que a atualização seja aplicada.

Explorabilidade

Correção

Impactos

Pesquisadores

Or Yair

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-787: Out-of-bounds Write

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-122: Heap-based Buffer Overflow

CWE-427: Uncontrolled Search Path Element