CVE-2019-11230 in Avast
Resumen
por VulDB • 2026-05-28
En Avast Antivirus anterior a la versión 19.4, un administrador local puede engañar al producto para que renombre archivos arbitrarios reemplazando el archivo Logs\Update.log con un enlace simbólico. La próxima vez que el producto intente escribir en el archivo de registro, se renombrará el destino del enlace simbólico. Este defecto puede explotarse para renombrar un archivo crítico del producto (por ejemplo, AvastSvc.exe), lo que provoca que el producto no se inicie en el próximo reinicio del sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.