CVE-2024-13962 in CleanUp Premium

Tóm tắt

Bởi VulDB • 08/06/2026

Lỗ hổng leo đặc quyền cục bộ do theo dõi liên kết trong TuneupSvc của Gen Digital Inc., Avast Cleanup Premium phiên bản 24.2.16593.17810 trên Windows 10 Pro x64 cho phép kẻ tấn công cục bộ nâng cao đặc quyền và thực thi mã tùy ý trong ngữ cảnh SYSTEM bằng cách tạo liên kết tượng trưng (symbolic link) và khai thác cuộc tấn công TOCTTOU (time-of-check to time-of-use).

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: NLOK
• Đặt trước: 09/05/2025
• Tiết lộ: 09/05/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-308256
• CPE: sẵn sàng
• CWE: CWE-59 (Đã xác nhận)
• CVSS: 7.8 (CNA)
• EPSS: 0.00197
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-13962
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-13962
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-13962/