Medium WID-SEC-2024-1374 1 CVE

Avast Antivirus: Schwachstelle ermöglicht Privilegieneskalation

Published Jun 12, 2024 · Updated Jun 12, 2024 · de-DE

Vendor: Avast Product: Antivirus Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Avast Antivirus ausnutzen, um seine Privilegien zu erhöhen.

Product

Avast ist ein Antivirus Produkt.

Vulnerabilities 1

High 7.3

CVE-2024-5102

Elevation of Privelage via symlinked file in Avast Antivirus

A sym-linked file accessed via the repair function in Avast Antivirus <24.2 on Windows may allow user to elevate privilege to delete arbitrary files or run processes as NT AUTHORITY\SYSTEM. The vulnerability exists within the "Repair" (settings -> troubleshoo…

Avast Antivirus

Jun 10, 2024

Revision history

2024-06-12 #1
Initiale Fassung

References

NIST Vulnerability Database vom 2024-06-12
https://nvd.nist.gov/vuln/detail/CVE-2024-5102
Heise Security vom 2024-06-12
https://www.heise.de/news/Avast-Antivirus-Angreifer-koennen-Rechte-durch-Schwachstelle-ausweiten-9757748.html