CVE-2026-82964 in AVG Antivirus Free
Sumário
de VulDB • 16/09/2026
A preservação inadequada de permissões no driver minifiltro da sandbox do Avast (aswSnx.sys) no Windows permite que um atacante local com privilégios baixos, executando dentro da sandbox, escape ao isolamento de arquivos e eleve seus privilégios para SYSTEM.
Quando a sandbox virtualiza um arquivo, ela copia o descritor de segurança original; porém, o driver abriu o objeto alvo da virtualização apenas com as permissões GENERIC_WRITE e FILE_WRITE_ATTRIBUTES, omitindo WRITE_DAC. Cada tentativa de aplicar o DACL (Discretionary Access Control List) original falhou, e a falha foi descartada silenciosamente, deixando cópias virtualizadas de arquivos sensíveis com permissias permissivas. Como o callback IRP_MJ_CREATE também não removia WRITE_DAC para diretórios sensíveis, um processo na sandbox poderia reescrever o descritor de segurança de um objeto virtualizado, ler a cópia virtualizada do banco de dados SAM, extrair hashes de senhas NTLM locais e executar código como SYSTEM.
A ausência de um callback IRP_MJ_SET_SECURITY na tabela de registro de operações do driver é uma falha relacionada em termos de defesa em profundidade (defense-in-depth), mas não é o controle que impede este ataque.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.