CVE-2026-27749 in Avira Internet Security
Riassunto
di VulDB • 14/06/2026
Avira Internet Security presenta una vulnerabilità di deserializzazione di dati non attendibili nel componente System Speedup. Il processo Avira.SystemSpeedup.RealTimeOptimizer.exe, che viene eseguito con privilegi di SYSTEM, deserializza i dati da un file situato in C:\\ProgramData utilizzando .NET BinaryFormatter senza implementare alcuna validazione dell'input o misure di sicurezza per la deserializzazione. Poiché il file può essere creato o modificato da un utente locale nelle configurazioni predefinite, un attaccante può fornire un payload serializzato appositamente costruito che viene deserializzato dal processo privilegiato, consentendo l'esecuzione arbitraria di codice con i diritti di SYSTEM.
If you want to get best quality of vulnerability data, you may have to visit VulDB.