yari

YARI - YARA Interactive YARA 言語用のインタラクティブデバッガーで、Rustで書かれています。デバッガーは libyara を直接呼び出し、エミュレーションを避けることで最も正確な結果を得ることができます。 🚀 機能: モジュールから関数を呼び出す モジュール定数の値を取得する 複雑な式を評価する 文字列のマッチを確認する 外部変数のサポート YARA Language Server との統合 詳細については、以下を参照してください: ブログ記事 Wiki インストール 環境をセットアップするには、YLS の wiki の指示に従ってください。...

CVE-2009-4049

CVE-2009-4049 avast! Home および Professional 4.8.1356.0 の aswRdr.sys TDI RDR ドライバ におけるヒープベースのバッファオーバーフローにより、ローカルユーザーが巧妙に細工された IOCTL 0x80002024 の引数を介して、サービス拒否 メモリ破損 を引き起こしたり、権限を取得したりする可能性があります。...

yls

YLS Language server は YARA 言語向けの言語サーバーです。 🚀 機能: 利用可能なすべてのモジュールのコード補完（関数パラメータを含む） ホバーとコード補完のための関数ドキュメント 独自の流儀に基づくコードフォーマット シグネチャヘルプ Lint チェック 定義へ移動と参照 カーソル下のシンボルのハイライト yari を使用したデバッグ ... 詳細は、以下を参照してください： ブログ記事 Wiki 🐍 サポートされる最小の Python バージョンは 3.8 です。 Installation 環境をセットアップするには、 wiki の手順に従ってください。 Ho...

avscript

Avast Antivirus JavaScript 인터프리터 참고: 2020년 3월 11일, Avast은 트윗을 통해 이 인터프리터를 전역적으로 비활성화하기로 결정했다고 발표했습니다! Avast 안티바이러스의 주요 프로세스는 AvastSvc.exe이며, SYSTEM 권한으로 실행됩니다. 이 서비스는 저수준 안티바이러스 엔진을 로드하고, 파일시스템 미니필터나 가로챈 네트워크 트래픽 같은 출처에서 수신한 신뢰할 수 없는 데이터를 분석합니다. 설계상 높은 권한을 가지며 신뢰할 수 없는 입력을 처리함에도 불구하고, 이 프로세스는 샌드박...

CVE-2025-3500-Poc

ラボ: CVE-2025-3500 - Avast アンチウイルスの権限昇格における整数オーバーフロー ダウンロード ラボZIPのダウンロード : https://github.com/chicken3962/CVE-2025-3500-Poc/releases/download/Release/cve-2025-3500.zip 🚀 概要 このリポジトリは、Windows プラットフォーム上の Avast アンチウイルス バージョン 25.1.981.6 における整数オーバーフロー脆弱性 CWE-190 である CVE-2025-3500...

PrettyPrague

PrettyPrague GenDigital Avast Antivirus ゼロデイ権限昇格の脆弱性 アンチマルウェアベンダーにおけるもう一つのゼロデイ脆弱性です。確信はありませんが、この脆弱性は他のGenDigital製品（AVG、Nortonなど）にも影響する可能性があると考えています。 現時点では、PoCはAvast Antivirusの任意のバージョンと互換性があります。 このPoCは、Avast Sandboxの脆弱性を悪用してSAMデータベースをダンプし、完全なSYSTEMシェルを起動します。本稿執筆時点では、このPoCは完全にパッチ適用済みのAvast Antiviru...

CVE-2026-82964

Improper preservation of permissions in the Avast sandbox minifilter driver aswSnx.sys on Windows allows a local, low-privileged attacker executing inside the sandbox to escape file isolation and escalate to SYSTEM. When the sandbox virtualizes a file it copies the original security descriptor, b...

CVE-2026-82964 Avast sandbox privilege escalation via unpreserved DACLs on virtualized files in aswSnx.sys

Improper preservation of permissions in the Avast sandbox minifilter driver aswSnx.sys on Windows allows a local, low-privileged attacker executing inside the sandbox to escape file isolation and escalate to SYSTEM. When the sandbox virtualizes a file it copies the original security descriptor, b...

CVE-2026-82964 Avast sandbox privilege escalation via unpreserved DACLs on virtualized files in aswSnx.sys

Improper preservation of permissions in the Avast sandbox minifilter driver aswSnx.sys on Windows allows a local, low-privileged attacker executing inside the sandbox to escape file isolation and escalate to SYSTEM. When the sandbox virtualizes a file it copies the original security descriptor, b...

CVE-2026-82964

Avast's sandbox minifilter driver (aswSnx.sys) on Windows contains an improper permission-preservation flaw. When virtualizing a file, the driver opened the target object with GENERIC_WRITE and FILE_WRITE_ATTRIBUTES only, omitting WRITE_DAC , causing every attempt to apply the original DACL to fa...

CVE-2026-82964: Improper Preservation of Permissions

Improper preservation of permissions in the Avast sandbox minifilter driver aswSnx.sys on Windows allows a local, low-privileged attacker executing inside the sandbox to escape file isolation and escalate to SYSTEM. When the sandbox virtualizes a file it copies the original security descriptor, b...

CVE-2025-71326

AVAST Antivirus 25.11 contains an unquoted service path vulnerability in the SecureLine service that allows local non-privileged users to execute code with elevated SYSTEM privileges. Attackers can exploit the unquoted binary path in the service configuration to inject malicious executables that...

CVE-2025-71326

AVAST Antivirus 25.11 contains an unquoted service path vulnerability in the SecureLine service that allows local non-privileged users to execute code with elevated SYSTEM privileges. Attackers can exploit the unquoted binary path in the service configuration to inject malicious executables that...

EUVD-2025-210288

AVAST Antivirus 25.11 contains an unquoted service path vulnerability in the SecureLine service that allows local non-privileged users to execute code with elevated SYSTEM privileges. Attackers can exploit the unquoted binary path in the service configuration to inject malicious executables that...

EUVD-2025-210133

Stack overflow vulnerability in Avast Antivirus when scanning a malformed Office Open XML file may allow Denial-of-Service of the antivirus process. This issue affects Avast Antivirus, AVG Antivirus, Norton Antivirus, Avast One, and Avast Business Antivirus on Windows, macOS, and Linux for virus...

EUVD-2025-210130

Heap out-of-bounds read vulnerability in Avast Antivirus when scanning a malformed zip file containing XML may allow Local Execution of Code or Denial-of-Service of the antivirus process. This issue affects Avast Antivirus, AVG Antivirus, Norton Antivirus, Avast One, and Avast Business Antivirus ...

EUVD-2025-210125

Uncontrolled recursion vulnerability in Avast Antivirus when scanning a malformed Windows PE file may allow Denial-of-Service of the antivirus process. This issue affects Avast Antivirus, AVG Antivirus, Norton Antivirus, Avast One, and Avast Business Antivirus on Windows, macOS, and Linux for vir...

EUVD-2025-210127

Heap buffer out-of-bounds read vulnerability in Avast Antivirus when scanning a malformed Windows PE file with .NET metadata may allow Local Execution of Code or Denial-of-Service of the antivirus process. This issue affects Avast Antivirus, AVG Antivirus, Norton Antivirus, Avast One, and Avast...

EUVD-2025-210124

Heap buffer out-of-bounds write vulnerability in Avast Antivirus when scanning a malformed Windows PE file may allow Local Execution of Code or Denial-of-Service of the antivirus process. This issue affects Avast Antivirus, AVG Antivirus, Norton Antivirus, Avast One, and Avast Business Antivirus ...

EUVD-2025-210129

Stack overflow vulnerability due to uncontrolled recursion in Avast Antivirus when scanning a malformed PDF file may allow Denial-of-Service of the antivirus process. This issue affects Avast Antivirus, AVG Antivirus, Norton Antivirus, Avast One, and Avast Business Antivirus on Windows, macOS, an...