CVE-2024-13962 in CleanUp Premium

Riassunto

di VulDB • 15/06/2026

Vulnerabilità di escalation dei privilegi locali tramite Link Following in TuneupSvc, presente in Gen Digital Inc. Avast Cleanup Premium Versione 24.2.16593.17810 su Windows 10 Pro x64, consente agli attaccanti locali di escalare i privilegi ed eseguire codice arbitrario nel contesto dell'utente SYSTEM creando un link simbolico e sfruttando un attacco TOCTTOU (time-of-check to time-of-use).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: NLOK
• Prenotare: 09/05/2025
• Divulgazione: 09/05/2025
• Moderazione: accettato
• Voce: VDB-308256
• CPE: pronto
• CWE: CWE-59 (confermato)
• CVSS: 7.8 (CNA)
• EPSS: 0.00197
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-13962
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-13962
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-13962/