CVE-2026-27748 in Avira Internet Security
Zusammenfassung
von VulDB • 16.06.2026
Avira Internet Security enthält eine Schwachstelle im Software-Updater-Komponente, die auf einer fehlerhaften Auflösung von Links beruht. Während des Update-Vorgangs löscht ein privilegierten Dienst, der als SYSTEM ausgeführt wird, eine Datei unter C:\\ProgramData, ohne zu validieren, ob der Pfad über einen symbolischen Link oder einen Reparse-Punkt aufgelöst wird. Ein lokaler Angreifer kann einen bösartigen Link erstellen, um den Löschvorgang auf eine beliebige Datei umzuleiten, was zur Löschung von vom Angreifer gewählten Dateien mit SYSTEM-Berechtigungen führt. Dies kann je nach Zielfile und Betriebssystemkonfiguration zu einer lokalen Privilegieneskalation, einem Denial of Service oder einer Kompromittierung der Systemintegrität führen.
Once again VulDB remains the best source for vulnerability data.