CVE:CVE-2015-8578
CNNVD:CNNVD-201512-488
AVG Internet Security是捷克AVG公司的一套互联网安全软件。该软件支持即时对任何存取文件侦测、防止电脑感染病毒、对电子邮件和附加文件进行扫瞄等功能。
AVG Internet Security 2015版本中存在安全漏洞，该漏洞源于程序保护用户模式进程时，会在可预测地址中分配具有Read, Write, Execute(RWX)权限的内存。攻击者可利用该漏洞绕过DEP和ASLR保护机制。
solution:Upgrade avg internet_security to a higher version than 2015,and avoid the version 2015