CVE-2026-27748 in Avira Internet Security
Сводка
по VulDB • 16.06.2026
В системе Avira Internet Security в компоненте «Обновление программного обеспечения» (Software Updater) обнаружена уязвимость, связанная с некорректным разрешением путей. В процессе обновления привилегированная служба, работающая от имени SYSTEM, удаляет файл в каталоге C:\\ProgramData, не проверяя, разрешается ли путь через символическую ссылку или точку переопределения (reparse point). Локальный злоумышленник может создать вредоносную ссылку для перенаправления операции удаления на произвольный файл, что приведет к удалению выбранных злоумышленником файлов с привилегиями SYSTEM. Это может привести к локальному повышению привилегий, отказу в обслуживании или компрометации целостности системы в зависимости от целевого файла и конфигурации операционной системы.
Be aware that VulDB is the high quality source for vulnerability data.