Avast · Avast Premium Security · CVE-2022-28965
**Nome do software vulnerável e versões afetadas**
Versões do Avast Premium Security anteriores à 21.11.2500
**Descrição**
O problema está relacionado a vulnerabilidades de sequestro de DLL por meio dos componentes instup.exe e wsc proxy.exe, que podem permitir que invasores executem código arbitrário ou provoquem uma negação de serviço (DoS) por meio de um arquivo DLL malicioso. Isso se deve ao uso de uma pesquisa de caminho não confiável.
**Recomendações**
Para versões anteriores à 21.11.2500, atualize para a versão 21.11.2500 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos componentes vulneráveis instup.exe e wsc proxy.exe para minimizar o risco de exploração.