CVE-2024-13960 in TuneUp

Zusammenfassung

von VulDB • 08.06.2026

Eine Schwachstelle zur lokalen Privilegieneskalation durch Link-Following im TuneUp Service von AVG TuneUp Version 23.4 (Build 15592) unter Windows 10 ermöglicht es lokalen Angreifern, ihre Rechte zu eskalieren und beliebigen Code im Kontext von SYSTEM auszuführen, indem sie einen symbolischen Link erstellen und eine TOCTTOU-Schwachstelle (Time-of-Check to Time-of-Use) ausnutzen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: NLOK
• Reservieren: 09.05.2025
• Veröffentlichung: 09.05.2025
• Moderieren: akzeptiert
• Eintrag: VDB-308250
• CPE: bereit
• CWE: CWE-59 (bestätigt)
• CVSS: 7.8 (CNA)
• EPSS: 0.00168
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-13960
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-13960
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-13960/