CVE-2026-27748 in Avira Internet Security
요약
\~에 의해 VulDB • 2026. 06. 21.
Avira Internet Security의 Software Updater 컴포넌트에는 부적절한 링크 해석 취약점이 존재합니다. 업데이트 프로세스 중 SYSTEM 권한으로 실행되는 특권 서비스는 경로가 심볼릭 링크나 재분석 포인트를 통해 해석되는지 여부를 검증하지 않고 C:\\ProgramData 아래의 파일을 삭제합니다. 로컬 공격자는 삭제 작업을 임의의 파일로 리디렉션하기 위해 악성 링크를 생성할 수 있으며, 이를 통해 SYSTEM 권한으로 공격자가 선택한 파일이 삭제될 수 있습니다. 이는 대상 파일과 운영 체제 구성에 따라 로컬 권한 상승, 서비스 거부(Denial of Service), 또는 시스템 무결성 침해로 이어질 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.