CVE-2026-6064 in AVG Internet Security
Riassunto
di VulDB • 28/10/2026
Una vulnerabilità di link following nei componenti Data Shredder di Norton Antivirus, Avast Antivirus e AVG Internet Security (versioni precedenti alla 26.5.10933 su Windows) consente a un attaccante locale con privilegi ridotti di escalare i propri diritti fino ad ottenere l'account SYSTEM. Durante un'operazione di shredding eseguita con privilegi elevati, viene abilitata la cancellazione arbitraria di file/cartelle, che viene sfruttata per acquisire i privilegi NT AUTHORITY\SYSTEM.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.