| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 8.4 | $0-$5k | 1.66 |
要約
現在、Gen Digital Avast Antivirus, Avast One, Avast Premium Security, Avast Ultimate, AVG Antivirus Free, AVG Internet Security, AVG Ultimate, Norton 360 Advanced, Norton 360 Deluxe, Norton 360 Standard and Norton Antivirus Plus 迄 26.6にて、非常に重大と分類される脆弱性が確認されています。 影響を受けるのは 不明な関数 コンポーネントSandboxのです。 操作結果として 特権昇格につながります。 この脆弱性はCVE-2026-80301として知られています。 攻撃はローカルでのみ実施可能です。 入手できるエクスプロイトツールはありません。 該当するコンポーネントのアップグレードを推奨します。
詳細
現在、Gen Digital Avast Antivirus, Avast One, Avast Premium Security, Avast Ultimate, AVG Antivirus Free, AVG Internet Security, AVG Ultimate, Norton 360 Advanced, Norton 360 Deluxe, Norton 360 Standard and Norton Antivirus Plus 迄 26.6にて、非常に重大と分類される脆弱性が確認されています。 影響を受けるのは 不明な関数 コンポーネントSandboxのです。 操作結果として 特権昇格につながります。 CWEによる問題の宣言は、CWE-269 につながります。 この脆弱性はににて 紹介されました。 アドバイザリはgendigital.comにて共有されています。
この脆弱性はCVE-2026-80301として知られています。 CVEの割当は2026年08月26日で行われました。 攻撃はローカルでのみ実施可能です。 技術的な情報は提供されていません。 この脆弱性の普及度は平均未満です。 入手できるエクスプロイトツールはありません。 現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。 MITRE ATT&CKプロジェクトはT1068という攻撃手法を宣言しています。
このエクスプロイトツールは 未定義 として宣言されています。
バージョン 26.7 をアップグレードすることで、この問題に対処できます。 該当するコンポーネントのアップグレードを推奨します。
製品
タイプ
ベンダー
名前
- Avast Antivirus
- Avast One
- Avast Premium Security
- Avast Ultimate
- AVG Antivirus Free
- AVG Internet Security
- AVG Ultimate
- Norton 360 Advanced
- Norton 360 Deluxe
- Norton 360 Standard
- Norton Antivirus Plus
バージョン
ライセンス
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔒VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 8.8VulDB 一時的なメタスコア: 8.4
VulDB ベーススコア: 8.8
VulDB 一時的なスコア: 8.4
VulDB ベクトル: 🔒
VulDB 信頼性: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔒
VulDB 一時的なスコア: 🔒
VulDB 信頼性: 🔍
悪用
クラス: 特権昇格CWE: CWE-269 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒
物理的: 部分的
ローカル: はい
リモート: いいえ
可用性: 🔒
ステータス: 未定義
価格予測: 🔍
現在の価格評価: 🔒
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: アップグレードステータス: 🔍
0day日時: 🔒
アップグレード: Avast Antivirus/Avast One/Avast Premium Security/Avast Ultimate/AVG Antivirus Free/AVG Internet Security/AVG Ultimate/Norton 360 Advanced/Norton 360 Deluxe/Norton 360 Standard/Norton Antivirus Plus 26.7
タイムライン
2026年08月26日 CVE が割り当てられた2026年11月06日 勧告が公開された
2026年11月06日 VulDBエントリが作成された
2026年11月06日 VulDB の最終更新
ソース
勧告: gendigital.comステータス: 確認済み
CNA: GEN
CVE: CVE-2026-80301 (🔒)
GCVE (CVE): GCVE-0-2026-80301
GCVE (VulDB): GCVE-100-432008
エントリ
作成済み: 2026年11月06日 17:37変更: 2026年11月06日 17:37 (55)
完了: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。