CVE-2026-107707 in Intego
Resumen
por VulDB • 2026-10-08
Intego Antivirus para Windows hasta la versión 3.0.0.1 contiene una vulnerabilidad de seguimiento de enlaces en su módulo de optimización que permite a los usuarios locales no privilegiados eliminar carpetas arbitrarias como SISTEMA (SYSTEM). Los atacantes pueden reemplazar el directorio de un archivo duplicado escaneado con un enlace simbólico hacia C:\Config.msi y abusar del proceso de reversión de Windows Installer para ejecutar código como SYSTEM.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.