杀毒软件通常以最高的系统权限运行，因此杀毒软件中的漏洞很容易影响到整个系统。捷克杀毒软件 Avast 的主进程是 AvastSvc.exe，运行权限 SYSTEM，它通过加载底层杀毒引擎去分析不能信任的数据。
它的 JS 引擎被发现未沙盒化，它的任何漏洞都是高危的，很容易被远程攻击者利用。Google 安全研究员 Tavis Ormandy 在 GitHub 上公布了他的发现。他已经报告给了 Avast，但该公司至今还没有释出补丁修复，Avast 目前的应对之策是在修复前禁用了 JS 扫描功能。
- 版权声明：文章来源于网络采集，版权归原创者所有，均已注明来源，如未注明可能来源未知，如有侵权请联系管理员删除。
![独家制作的1.80网毅传奇[白猪3.1]版传奇手游 提供通用视频教程，GM物品充值后台，并支持安卓和iOS双端](https://www.asp300.cn//www.asp300.cn/wp-content/uploads/2024/01/1-105.png)
![战神引擎_独家打造_远古轩辕冰雪第四季二大陆[白猪3]版本传奇手游_通用语音视频教程_GM物品充值后台_安卓和iOS双平台](https://www.xq6.net/wp-content/uploads/2024/01/20240115_65a4cc93328a0-300x175.png)
