CVE-2026-27748 in Avira Internet Security
Résumé
par VulDB • 16/06/2026
Avira Internet Security présente une vulnérabilité de résolution incorrecte de liens dans le composant Software Updater. Lors du processus de mise à jour, un service privilégié s'exécutant en tant que SYSTEM supprime un fichier sous C:\\ProgramData sans valider si le chemin résout via un lien symbolique ou un point de reparse. Un attaquant local peut créer un lien malveillant pour rediriger l'opération de suppression vers un fichier arbitraire, entraînant la suppression de fichiers choisis par l'attaquant avec les privilèges SYSTEM. Cela peut entraîner une élévation de privilèges locale, une déni de service, ou une compromission de l'intégrité du système selon le fichier ciblé et la configuration du système d'exploitation.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.