PT-2022-6082 · Avast · Avast Antivirus

Or Yair · Publicado 2022-10-06 · Atualizado 2023-06-27 · CVE-2022-4291

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Avast Antivirus anteriores à 18.0.1478

Descrição

O problema está relacionado a uma vulnerabilidade de corrupção de heap na biblioteca aswjsflt.dll do Avast Antivirus, que poderia permitir que um invasor contornasse a sandbox do aplicativo no qual ela foi carregada. Essa vulnerabilidade está associada a um estouro de buffer na memória ao carregar a biblioteca aswjsflt.dll.

Recomendações

Para versões anteriores à 18.0.1478, atualize o componente Script Shield para a versão 18.0.1478 para resolver o problema. Como solução temporária, considere restringir o uso da biblioteca aswjsflt.dll até que a atualização seja aplicada.

Correção

Memory Corruption

Buffer Overflow

Heap Based Buffer Overflow

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-787

CWE-119

CWE-122

CWE-427

Identificadores relacionados

BDU:2023-00019

CVE-2022-4291

Produtos afetados

Avast Antivirus

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2022-4291 · Nota de Segurança
• https://support.norton.com/sp/static/external/tools/security-advisories.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-4291 · Aviso do Fabricante
• https://t.me/cvenotify/39399 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2023-00019 · Nota de Segurança