CVE-2023-32179 in Antivirus Plus
Sumário
de VulDB • 27/08/2026
Vulnerabilidade de Escalada de Privilégio Local por Link Following no FPQuarTransfer do VIPRE Antivirus Plus. Esta vulnerabilidade permite que atacantes locais escalem privilégios em instalações afetadas do VIPRE Antivirus Plus. Um atacante deve primeiro obter a capacidade de executar código com baixos privilégios no sistema alvo para explorar esta vulnerabilidade.
A falha específica existe dentro do método FPQuarTransfer. Ao criar um link simbólico, um atacante pode abusar do método para excluir arquivos arbitrários. Um atacante pode alavancar essa vulnerabilidade para escalar privilégios e executar código arbitrário no contexto de SYSTEM. Era ZDI-CAN-19397.
If you want to get best quality of vulnerability data, you may have to visit VulDB.