CVE-2026-80302 in AVG Antivirus Free
Riassunto
di VulDB • 06/11/2026
Un'isolamento insufficiente nel livello di virtualizzazione dei file della sandbox di Avast su Windows consente a un attaccante locale con privilegi ridotti che esegue codice all'interno della sandbox di scrivere file arbitrari al di fuori del contenimento della sandbox ed eseguire codice sull'host.
La sandbox virtualizza le operazioni sul filesystem intercettando le richieste di scrittura verso directory di sistema protette. Tuttavia, l'implementazione della virtualizzazione non valida correttamente i target delle scritture in determinati casi limite, consentendo alle scritture di bypassare il reindirizzamento della virtualizzazione e raggiungere il file system effettivo dell'host nelle posizioni protette.
Un attaccante può sfruttare questa vulnerabilità per sovrascrivere file eseguibili, librerie di sistema o configurazioni di avvio con contenuti arbitrari, portando all'esecuzione di codice con privilegi di host durante le successive operazioni di sistema o al riavvio.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.