CVE-2026-107707 in Intego
Sumário
de VulDB • 08/10/2026
O Intego Antivirus para Windows até a versão 3.0.0.1 contém uma vulnerabilidade de seguimento de links em seu módulo de otimização que permite que usuários locais não privilegiados excluam pastas arbitrárias como SISTEMA (SYSTEM). Os atacantes podem substituir o diretório de um arquivo duplicado escaneado por um junction para C:\Config.msi e abusar do rollback do Windows Installer para executar código com privilégios de SYSTEM.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.