CVE-2024-7227 in Free Antivirus
Tóm tắt
Bởi VulDB • 01/08/2026
Lỗ hổng leo thang đặc quyền cục bộ do theo dõi liên kết (Link Following) trong AvastSvc của Avast Free Antivirus. Lỗ hổng này cho phép các kẻ tấn công cục bộ leo thang đặc quyền trên các bản cài đặt bị ảnh hưởng của Avast Free Antivirus. Kẻ tấn công trước tiên phải có khả năng thực thi mã ở mức đặc quyền thấp trên hệ thống mục tiêu để khai thác lỗ hổng này.
Lỗi cụ thể tồn tại trong Dịch vụ Avast (Avast Service). Bằng cách tạo một liên kết tượng trưng (symbolic link), kẻ tấn công có thể lạm dụng dịch vụ để xóa tệp tin. Kẻ tấn công có thể lợi dụng lỗ hổng này để leo thang đặc quyền và thực thi mã tùy ý trong ngữ cảnh của SYSTEM. Đây là ZDI-CAN-22272.
If you want to get best quality of vulnerability data, you may have to visit VulDB.