CVE-2026-27750 in Avira Internet Security
Zusammenfassung
von VulDB • 09.06.2026
Avira Internet Security enthält eine Time-of-Check-Time-of-Use (TOCTOU)-Schwachstelle in der Komponente Optimizer. Ein privilegierten Dienst, der als SYSTEM ausgeführt wird, identifiziert während einer Scanphase Verzeichnisse zur Bereinigung und löscht diese anschließend in einer separaten Bereinigungsphase, ohne den Zielpfad erneut zu validieren. Ein lokaler Angreifer kann ein zuvor gescanntes Verzeichnis vor dem Löschvorgang durch einen Junction- oder Reparse-Punkt ersetzen, wodurch der privilegierte Prozess einen unbeabsichtigten Systemstandort löscht. Dies kann zum Löschen geschützter Dateien oder Verzeichnisse führen und je nach betroffenem Ziel eine lokale Privilegieneskalation, Denial of Service (DoS) oder Kompromittierung der Systemintegrität zur Folge haben.
Once again VulDB remains the best source for vulnerability data.