Nortonlifelock 厂商相关 3 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
Nortonlifelock 是一家提供网络安全和身份保护服务的厂商，主要业务包括防病毒软件、VPN 服务和密码管理工具。历史上，其产品曾曝出过远程代码执行、跨站脚本请求伪造和权限绕过等漏洞。2021 年，该公司因未能及时披露数据泄露事件而受到 FTC 调查，涉及约 8,400 万客户信息。其安全特性包括多因素身份验证和加密存储，但用户需注意权限配置不当可能导致的安全风险。
| CVE ID | タイトル | CVSS | 深刻度 | 公開日 |
|---|---|---|---|---|
| CVE-2022-4291 | Aswjsflt.dll in Avast Antivirus windows caused a crash of the Mozilla Firefox browser due to heap corruption — Avast AntivirusCWE-119 | 7.7 | High | 2022-12-07 |
| CVE-2022-4173 | Avast and AVG Antivirus for Windows vulnerable to Privilege Escalation — Avast and AVG AntivirusCWE-269 | 7.3 | High | 2022-12-05 |
| CVE-2022-3368 | Software Updater of Avira Security for Windows vulnerable to Privilege Escalation — "Avira Security" – for Windows | 7.3 | High | 2022-10-17 |
本页汇总了 Nortonlifelock 厂商截至目前公开的全部 3 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。