Vulnérabilités dans les logiciels Avast et AVG Antivirus (AV)

TitreVulnérabilités dans les logiciels Avast et AVG Antivirus (AV)
Numéro de Référence
Numéro de Référence
41592804/23
Date de publication
Date de publication
28 avril 2023
Niveau de Risque
Niveau de Risque
Modéré
Niveau d'Impact
Niveau d'Impact
Modéré

Systèmes affectés:

Systèmes affectés
  •  Avast Antivirus version antérieure à 22.11
  •  AVG Antivirus version antérieure à 22.11

Identificateurs externes:

Identificateurs externes
  •  CVE-2023-1585, CVE-2023-1587

Bilan de la vulnérabilité:

Bilan de la vulnérabilité

Deux vulnérabilités découvertes dans les logiciels Avast et AVG Antivirus (AV) antérieurs à
la version 22.11. Lorsqu'elles sont enchaînées, ces vulnérabilités peuvent conduire à une
élévation des privilèges en tant que « SYSTEME » et à l'écriture de fichiers arbitraires.

Solution:

Solution

Veuillez se référer au bulletin de sécurité Norton, afin d’installer les dernières mises à jour.

Risque:

Risque
  •  Elévation de privilèges
  •  Ecriture de fichiers arbitraires

Annexe:

Annexe

Bulletin de sécurité Norton:

  •  https://support.norton.com/sp/static/external/tools/security-advisories.html

DGSSI2024 All rights reserved