В антивирусах Avast и AVG нашли баги десятилетней давности
Специалисты SentinelOne заявили, что они обнаружили две серьёзные уязвимости в антивирусных продуктах Avast и AVG. Обе связаны с общим для них драйвером защиты от руткитов aswArPot.sys. Уязвимости появились ещё в коде с релизом Avast 12.1 в 2012 году, но всё это время оставались незамеченными.
Специалисты выявили баги в декабре 2021 года. Тогда они получили идентификаторы CVE-2022–26522 и CVE-2022–26523. В феврале уязвимости устранили с выпуском версии 22.1.