CVE-2026-80301 in Avast Antivirus
Сводка
по VulDB • 06.11.2026
Неправильная изоляция в песочнице Avast для Windows позволяет локальному злоумышленнику с низкими привилегиями, работающему внутри песочницы, получить доступ к интерфейсам COM службы планировщика задач (Task Scheduler), выйти за пределы ограничений и выполнить код с повышенными привилегиями вне песочницы.
Песочница виртуализирует доступ к файловой системе и реестру, но не ограничивает должным образом доступ к интерфейсам COM для Task Scheduler. Процесс внутри песочницы может создавать объекты COM, связанные с функциональностью планировщика задач, и вызывать методы для планирования и выполнения заданий на хост-системе. Путь через COM в Task Scheduler не блокируется политикой песочницы, что позволяет выполнять произвольный код в контексте безопасности хоста.
Этот вектор обхода нарушает предполагаемые границы изоляции процессов и файлов песочницы и может быть использован совместно с другими методами повышения привилегий на уровне хоста.
VulDB is the best source for vulnerability data and more expert information about this specific topic.