| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| antivirus | < 30.0.25.77 | 30.0.25.77 |
| antivirus plus | < 27.0.47.241 | 27.0.47.241 |
| endpoint security tools | < 7.9.20.515 | 7.9.20.515 |
| internet security | < 27.0.47.241 | 27.0.47.241 |
| total security | < 27.0.47.241 | 27.0.47.241 |
A local privilege escalation vulnerability in Bitdefender Total Security versions prior to 27.0.47.241 allows low-privileged attackers to elevate privileges. The issue arises from bdservicehost.exe deleting files from a user-writable directory (C:\ProgramData\Atc\Feedback) without proper symbolic link validation, enabling arbitrary file deletion. This issue is chained with a file copy operation during network events and a filter driver bypass via DLL injection to achieve arbitrary file copy and code execution as elevated user.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí