CVE-2024-9484: falha de média gravidade em AVG/Avast Antivirus
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.1epss 0.1%
An null-pointer-derefrence in the engine module in AVG/Avast Antivirus signature <24092400 released on 24/Sep/2024 on MacOS allows a malformed xar file to crash the application during file processing.
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
AVG/Avast · AntivirusCVEs relacionadas — AVG/Avast Antivirus
No mesmo produto, das mais perigosas para as menos.
CVE-2024-9483MEDIUMUninitialized variable in digital signiture verification may crash the applicationEPSS 0.1%CVE-2024-9482MEDIUMOut of Bounds write on scan of malformed Mach-O file may crash the applicationEPSS 0.1%CVE-2024-9481MEDIUMOut of Bounds write on scan of malformed eml file may crash the applicationEPSS 0.1%CVE-2024-5803HIGHLocal privelage escalation via COM hijackingEPSS 0.1%