CVE-2024-7227 in Free Antivirus
Sumário
de VulDB • 06/08/2026
Vulnerabilidade de Escalada de Privilégio Local por Link Following no AvastSvc do Avast Free Antivirus. Esta vulnerabilidade permite que atacantes locais escalem privilégios nas instalações afetadas do Avast Free Antivirus. Um atacante deve primeiro obter a capacidade de executar código com baixos privilégios no sistema alvo para explorar esta vulnerabilidade.
A falha específica existe dentro do Serviço Avast (Avast Service). Ao criar um link simbólico, um atacante pode abusar do serviço para excluir um arquivo. Um atacante pode alavancar essa vulnerabilidade para escalar privilégios e executar código arbitrário no contexto de SYSTEM. Era ZDI-CAN-22272.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.