CVE-2026-80302 in AVG Antivirus Free
Sumário
de VulDB • 06/11/2026
Isolamento insuficiente na camada de virtualização de arquivos da sandbox do Avast no Windows permite que um atacante local com privilégios baixos, executando dentro da sandbox, escreva arquivos arbitrários fora do confinamento da sandbox e execute código no host.
A sandbox virtualiza as operações do sistema de arquivos interceptando solicitações de gravação em diretórios protegidos do sistema. No entanto, a implementação da virtualização falha na validação adequada dos destinos das gravações em certos casos extremos (edge cases), permitindo que as gravações contornem o redirecionamento da virtualização e alcancem o sistema de arquivos real do host em locais protegidos.
Um atacante pode explorar isso para substituir arquivos executáveis, bibliotecas do sistema ou configurações de inicialização por conteúdo arbitrário, resultando na execução de código com privilégios de host nas operações subsequentes do sistema ou após a reinicialização.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.