Quick Heal Total Security、Quick Heal Internet Security和Quick Heal AntiVirus Pro Installer 安全漏洞

CNNVD-ID编号 CNNVD-201807-1819
CVE编号 CVE-2018-8090
发布时间 2018-07-26
更新时间 2019-10-23
漏洞类型 代码问题
漏洞来源 N/A
危险等级 高危
威胁类型 本地
厂 商 quick_heal

漏洞介绍

Quick Heal Total Security、Quick Heal Internet Security和Quick Heal AntiVirus Pro都是印度Quick Heal公司的杀毒软件。该软件可保护PC免受病毒、间谍软件、恶意软件和黑客的威胁。Installer是其中的一个安装程序。

Quick Heal Total Security、Quick Heal Internet Security和Quick Heal AntiVirus Pro 17.00版本中的Installer存在安全漏洞。攻击者可利用该漏洞劫持DLL,以管理员权限加载或执行代码。以下安装程序和版本受到影响:QHTS64.exe 10.0.1.38版本;QHTSFT64.exe 10.0.1.38版本;QHTS32.exe 10.0.1.38版本;QHTSFT32.exe 10.0.1.38版本;QHIS64.exe 10.0.0.37版本;QHISFT64.exe 10.0.0.37版本;QHIS32.exe 10.0.0.37版本;QHISFT32.exe 10.0.0.37版本;QHAV64.exe 10.0.0.37版本;QHAVFT64.exe 10.0.0.37版本;QHAV32.exe 10.0.0.37版本;QHAVFT32.exe 10.0.0.37版本。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:

参考网址

  • 暂无

受影响实体

信息来源