CVE-2018-8090

总结

Quick Heal Total Security 64 位 17.00 (QHTS64.exe)、(QHTSFT64.exe) - 版本 10.0.1.38；Quick Heal Total Security 32 位 17.00 (QHTS32.exe)、(QHTSFT32.exe) - 版本 10.0.1.38；Quick Heal Internet Security 64 位 17.00 (QHIS64.exe)、(QHISFT64.exe) - 版本 10.0.0.37；Quick Heal Internet Security 32 位 17.00 (QHIS32.exe)、(QHISFT32.exe) - 版本 10.0.0.37；Quick Heal AntiVirus Pro 64 位 17.00 (QHAV64.exe)、(QHAVFT64.exe) - 版本 10.0.0.37；以及 Quick Heal AntiVirus Pro 32 位 17.00 (QHAV32.exe)、(QHAVFT32.exe) - 版本 10.0.0.37 允许 DLL 劫持，原因是存在不安全的库加载。

来源

• CVE-2018-8090PoC

  Quickheal Total Security / Internet Security / Antivirus Pro（安装程序）中的DLL劫持