CVE-2026-27748 in Avira Internet Security
要約
〜によって VulDB • 2026年06月16日
Avira Internet Security には、Software Updater コンポーネントにおける不適切なリンク解決の脆弱性が存在します。更新プロセス中に、SYSTEM として実行されている特権サービスは、C:\ProgramData 配下のファイルを削除する際に、そのパスがシンボリックリンクや再解析ポイントを通じて解決されるかどうかを検証しません。ローカル攻撃者は、削除操作を任意のファイルにリダイレクトする悪意のあるリンクを作成することができ、これにより SYSTEM 権限で攻撃者が選択したファイルが削除されます。これにより、標的となるファイルやオペレーティングシステムの構成に応じて、ローカル権限昇格、サービス拒否、またはシステム整合性の侵害につながる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.