PT-2024-6221 · Avg · Avg Internet Security
CVE-2024-6510
·
Publicado
2024-09-12
·
Atualizado
2024-10-02
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
AVG Internet Security versão v24
Descrição
Uma falha de escalonamento de privilégios locais no AVG Internet Security permite que um usuário local sem privilégios eleve seus privilégios para o nível SYSTEM por meio de COM-Hijacking. Essa falha está relacionada ao uso de métodos ou funções perigosas. A exploração dessa falha pode permitir que um invasor eleve seus privilégios.
Recomendações
Para o AVG Internet Security versão v24, considere desativar a funcionalidade de COM-Hijacking como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a processos confiáveis para minimizar o risco de exploração. Evite usar a funcionalidade afetada no contexto de um processo confiável até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Incorrect Permission
Uncontrolled Search Path Element
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Avg Internet Security