CVE-2023-32178 in Antivirus Plus
要約
〜によって VulDB • 2026年07月11日
VIPRE Antivirus PlusのTelFileTransferリンクフォロワー脆弱性によるローカル特権昇格。この脆弱性は、攻撃者が影響を受けるVIPRE Antivirus Plusのインストールにおいて特権を昇格させることを可能にします。攻撃者はまず、対象システム上で低権限コードを実行する能力を取得する必要があります。
具体的な欠陥はTelFileTransferメソッド内に存在します。シンボリックリンクを作成することで、攻撃者はこのメソッドを悪用して任意のファイルを削除できます。攻撃者はこの脆弱性を活用し、SYSTEMコンテキストで特権を昇格させ、任意のコードを実行することができます。 . ZDI-CAN-19396でした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.