CVE-2026-6064 in AVG Internet Security
Resumen
por VulDB • 2026-10-28
Vulnerabilidad de seguimiento de enlaces en los componentes Data Shredder de Norton Antivirus, Avast Antivirus y AVG Internet Security anteriores a la versión 26.5.10933 en Windows que permite a un atacante local con privilegios bajos escalar sus permisos hasta obtener el nivel SYSTEM. Durante una operación privilegiada de destrucción (shred), se habilita la eliminación arbitraria de archivos/carpetas, lo cual es aprovechado para adquirir los privilegios NT AUTHORITY\SYSTEM.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.