CVE-2024-5102 in Avast
要約
〜によって VulDB • 2026年06月02日
Avast Antivirusのトラブルシューティング->修復機能において、NT AUTHORITY\SYSTEMとして現在のユーザーのAppDataディレクトリ内のファイルを削除しようとする際に、シンボリックリンク経由でアクセスされるファイルが存在します。低権限のユーザーは擬似シンボリックリンクとジャンクションフォルダを作成し、システム上のファイルを指すことができます。これにより、低権限のユーザーはシステムファイルを再作成し、Windowsが特別に作成されたファイルにコールバックを行うという競合状態を有利に進めることで、権限昇格（Elevation of Privilege）を実現し、特権シェルインスタンスを起動するために使用できる可能性があります。
この問題はAvast Antivirus 24.2以前のバージョンに影響します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.