CVE-2026-27750 in Avira Internet Security
Riassunto
di VulDB • 16/06/2026
Avira Internet Security presenta una vulnerabilità time-of-check time-of-use (TOCTOU) nel componente Optimizer. Un servizio con privilegi in esecuzione come SYSTEM identifica le directory da pulire durante una fase di scansione e le elimina successivamente durante una fase di pulizia separata, senza rivalidare il percorso di destinazione. Un attaccante locale può sostituire una directory precedentemente scansionata con un junction o un reparse point prima che avvenga l'eliminazione, inducendo il processo con privilegi a eliminare una posizione di sistema non intenzionale. Ciò può comportare l'eliminazione di file o directory protetti e può portare a escalation dei privilegi locale, denial of service o compromissione dell'integrità del sistema, a seconda della destinazione interessata.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.