antivirus pro 漏洞

CVE编号

CVE-2018-8090

利用情况

暂无

补丁情况

N/A

披露时间

2018-07-26

漏洞描述

Quick Heal Total Security 64 bit 17.00（QHTS64.exe），（QHTSFT64.exe） - 版本10.0.1.38;快速治疗总安全性32位17.00（QHTS32.exe），（QHTSFT32.exe） - 版本10.0.1.38; Quick Heal Internet Security 64位17.00（QHIS64.exe），（QHISFT64.exe） - 版本10.0.0.37;快速修复Internet安全32位17.00（QHIS32.exe），（QHISFT32.exe） - 版本10.0.0.37; Quick Heal AntiVirus Pro 64位17.00（QHAV64.exe），（QHAVFT64.exe） - 版本10.0.0.37;和Quick Heal AntiVirus Pro 32位17.00（QHAV32.exe），（QHAVFT32.exe） - 版本10.0.0.37允许DLL劫持，因为库加载不安全。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://github.com/kernelm0de/CVE-2018-8090

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	quick_heal	antivirus_pro	17.00	-
	运行在以下环境
	应用	quick_heal	internet_security	17.00	-
	运行在以下环境
	应用	quick_heal	total_security	17.00	-

CVSS3评分 7.8

• 攻击路径 本地
• 攻击复杂度 低
• 权限要求 无
• 影响范围 未更改
• 用户交互 需要
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CWE-ID 漏洞类型 CWE-427 对搜索路径元素未加控制