CVE-2024-5803
Local privelage escalation via COM hijacking
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 7.5EPSS 0.1%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
03 oct 2024Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The AVGUI.exe of AVG/Avast Antivirus before versions before 24.1 can allow a local attacker to escalate privileges via an COM hijack in a time-of-check to time-of-use (TOCTOU) when self protection is disabled.
CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H
Productos afectados
AVG/Avast · Antivirus¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →