CVE-2024-9483: falha de média gravidade em AVG/Avast Antivirus
Uninitialized variable in digital signiture verification may crash the application
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.1epss 0.1%
A null-pointer-dereference in the signature verification module in AVG/Avast Antivirus signature <24092400 released on 24/Sep/2024 on MacOS may allow a malformed xar file to crash the application during processing.
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
AVG/Avast · AntivirusCVEs relacionadas — AVG/Avast Antivirus
No mesmo produto, das mais perigosas para as menos.
CVE-2024-9484MEDIUMCVE-2024-9484EPSS 0.1%CVE-2024-9482MEDIUMOut of Bounds write on scan of malformed Mach-O file may crash the applicationEPSS 0.1%CVE-2024-9481MEDIUMOut of Bounds write on scan of malformed eml file may crash the applicationEPSS 0.1%CVE-2024-5803HIGHLocal privelage escalation via COM hijackingEPSS 0.1%