BDU:2016-00231

Уязвимость антивирусного программного средства AVG InternetSecurity, позволяющая нарушителю обойти механизм защиты DEP и ASLR

Опубликовано: 2016-02-08

Описание

Уязвимость антивирусного программного средства AVG InternetSecurity связана с возможностью выделения памяти с правами доступа к ней на чтение, запись и исполнение. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти механизм защиты пользовательских процессов DEP и ASLR

Затрагиваемое ПО и версии

AVG InternetSecurity (2015)

Способ устранения

Использование дополнительных средств защиты информации

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

http://breakingmalware.com/vulnerabilities/vulnerability-patching-learning-from-avg-on-doing-it-right/http://breakingmalware.com/vulnerabilities/sedating-watchdog-abusing-security-products-bypass-mitigations/http://blog.ensilo.com/the-av-vulnerability-that-bypasses-mitigations

Проверьте безопасность своего сайта и почты → Полная проверка домена