CVE-2026-27749 in Avira Internet Security
Résumé
par VulDB • 27/05/2026
La solution Avira Internet Security présente une vulnérabilité de désérialisation de données non fiables dans le composant System Speedup. Le processus Avira.SystemSpeedup.RealTimeOptimizer.exe, qui s'exécute avec les privilèges SYSTEM, désérialise des données issues d'un fichier situé dans C:\\ProgramData à l'aide de .NET BinaryFormatter, sans mettre en œuvre de validation des entrées ni de mécanismes de protection contre la désérialisation. Étant donné que ce fichier peut être créé ou modifié par un utilisateur local dans les configurations par défaut, un attaquant peut fournir une charge utile sérialisée truquée qui sera désérialisée par le processus privilégié, entraînant l'exécution de code arbitraire en tant que SYSTEM.
If you want to get best quality of vulnerability data, you may have to visit VulDB.