CVE-2022-4294

highPriorität · verfolgen · 31EPSS 0.002 · 9. PerzentilDEEURUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.19% (9th) EPSS

CVSS 7.8 · high

Is it mine?

11 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · nvd

EPSS · bewertet 2026-10-27

Norton, Avira, Avast and AVG Antivirus for Windows may be susceptible to a Privilege Escalation vulnerability, which is a type of issue whereby an attacker may attempt to compromise the software application to gain elevated access to resources that are normally protected from an application or user.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 5.9

v3.17.8highAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.17.1highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:Hsecondary · ENISA EU

v3.17.1highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:Hsecondary · security@nortonlifelock.comAusnutzbarkeit 1.8 · Auswirkung 5.2

v3.17.1highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-264USCWE-269USCWE-269US

betroffene Produkte (11)

Betroffene Produkte und Versionsbereiche.

NortonLifelock (GenDigital) AVG Antivirus≤ Prior to 22.10enisa_euvdEU
NortonLifelock (GenDigital) Avast Antivirus≤ Prior to 22.10enisa_euvdEU
NortonLifelock (GenDigital) Avira Security≤ prior to 1.1.78enisa_euvdEU
NortonLifelock (GenDigital) Norton Antivirus Windows Eraser Engine≤ prior to 119.1.5.1enisa_euvdEU
AVG Technologies Inc. AVG AntiVirus≤ 22.10fstec_bduRU
Avast Software sro Avast Antivirus≤ 22.10fstec_bduRU
NortonLifeLock Avira Security≤ 1.1.78fstec_bduRU
avast antivirus< 22.10nvdUScpe:2.3:a:avast:antivirus:*:*:*:*:*:*:*:*
avg antivirus< 22.10nvdUScpe:2.3:a:avg:antivirus:*:*:*:*:*:*:*:*
avira avira security< 1.1.78nvdUScpe:2.3:a:avira:avira_security:*:*:*:*:*:*:*:*
norton power eraser< 119.1.5.1nvdUScpe:2.3:a:norton:power_eraser:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2022-2382Norton Antivirus-Produkte: Mehrere SchwachstellenDeutsch2022-12-20csaf · cert_bundDE
Ein lokaler Angreifer kann mehrere Schwachstellen in Avira Internet Security Suite, Avast Antivirus, AVG Anti-Virus und Norton Antivirus ausnutzen, um seine Privilegien zu erhöhen und um einen Denial of Service Zustand herbeizuführen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu nvd cert_bund NVD CVE.org MITRE

veröffentlicht 2023-01-10geändert 2026-06-17

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan