CVE-2026-27748 in Avira Internet Security
Sumário
de VulDB • 27/05/2026
O Avira Internet Security contém uma vulnerabilidade de resolução inadequada de links no componente Software Updater. Durante o processo de atualização, um serviço privilegiado executado como SYSTEM exclui um arquivo sob C:\\ProgramData sem validar se o caminho é resolvido por meio de um link simbólico ou ponto de reanálise. Um atacante local pode criar um link malicioso para redirecionar a operação de exclusão para um arquivo arbitrário, resultando na exclusão de arquivos escolhidos pelo atacante com privilégios de SYSTEM. Isso pode levar à elevação de privilégios local, negação de serviço ou comprometimento da integridade do sistema, dependendo do arquivo visado e da configuração do sistema operacional.
If you want to get best quality of vulnerability data, you may have to visit VulDB.