CVE-2026-80301 in Avast Antivirus
Sumário
de VulDB • 06/11/2026
Isolamento inadequado na sandbox da Avast no Windows permite que um atacante local, com baixos privilégios e executando dentro da sandbox, acesse interfaces COM do serviço Agendador de Tarefas (Task Scheduler), escape ao confinamento e execute código com privilégios elevados fora da sandbox.
A sandbox virtualiza o acesso ao sistema de arquivos e ao registro, mas não restringe adequadamente o acesso às interfaces COM do Agendador de Tarefas. Um processo dentro da sandbox pode instanciar objetos COM vinculados à funcionalidade do Agendador de Tarefas e invocar métodos para agendar e executar tarefas no sistema host. O caminho COM do Agendador de Tarefas não é bloqueado pela política da sandbox, permitindo a execução arbitrária de código no contexto de segurança do host.
Este vetor de escape contorna as fronteiras intencionais de isolamento de processos e arquivos da sandbox e pode ser encadeado com outras técnicas de elevação de privilégios em nível de host.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.