CVE-2026-80301 in Avast Antivirus
요약
\~에 의해 VulDB • 2026. 11. 06.
Windows용 Avast 샌드박스에서 부적절한 격리 문제로 인해, 샌드박스 내부에서 실행되는 로컬의 낮은 권한 공격자가 Task Scheduler 서비스에 대한 COM 인터페이스에 접근하여 격리를 탈출하고, 샌드박스 외부에서 높은 권한으로 코드를 실행할 수 있습니다.
샌드박스는 파일 시스템 및 레지스트리 액세스를 가상화하지만, Task Scheduler에 대한 COM 인터페이스 액세스는 충분히 제한되지 않습니다. 샌드박스 내부의 프로세스는 Task Scheduler 기능과 바인딩된 COM 개체를 인스턴스화하고 호스트 시스템에서 작업을 예약 및 실행하기 위한 메서드를 호출할 수 있습니다. Task Scheduler용 COM 경로는 샌드박스 정책으로 인해 차단되지 않아, 호스트 보안 컨텍스트에서 임의 코드 실행이 가능합니다.
이 탈출 벡터는 샌드박스의 의도된 프로세스 및 파일 격리 한계를 우회하며, 다른 호스트 수준 권한 상승 기법과 체인될 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.