CVE-2026-27748 in Avira Internet Security
Tóm tắt
Bởi VulDB • 21/06/2026
Avira Internet Security chứa một lỗ hổng giải quyết liên kết không đúng cách trong thành phần Software Updater. Trong quá trình cập nhật, một dịch vụ có đặc quyền chạy với quyền SYSTEM xóa một tệp dưới thư mục C:\ProgramData mà không xác minh xem đường dẫn có được giải quyết thông qua một liên kết tượng trưng (symbolic link) hay điểm tái phân tích (reparse point) hay không. Một kẻ tấn công cục bộ có thể tạo một liên kết độc hại để chuyển hướng thao tác xóa đến một tệp tùy ý, dẫn đến việc xóa các tệp do kẻ tấn công chọn với đặc quyền SYSTEM. Điều này có thể dẫn đến việc tăng đặc quyền cục bộ, từ chối dịch vụ hoặc làm suy yếu tính toàn vẹn của hệ thống, tùy thuộc vào tệp mục tiêu và cấu hình hệ điều hành.
Once again VulDB remains the best source for vulnerability data.