Medium WID-SEC-2024-3068 1 CVE

Avast Antivirus: Schwachstelle ermöglicht Privilegieneskalation

Published Oct 3, 2024 · Updated Oct 3, 2024 · de-DE

Vendor: Avast Vendor: AVG Product: Anti-Virus Product: Antivirus Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Avast Antivirus und AVG Anti-Virus ausnutzen, um seine Privilegien zu erhöhen.

Product

Avast ist ein Antivirus Produkt.
AVG Anti-Virus ist eine Lösung zum Schutz vor Computerviren.

Vulnerabilities 1

High 7.5

CVE-2024-5803

Local privelage escalation via COM hijacking

The AVGUI.exe of AVG/Avast Antivirus before versions before 24.1 can allow a local attacker to escalate privileges via an COM hijack in a time-of-check to time-of-use (TOCTOU) when self protection is disabled.

AVG/Avast Antivirus

Oct 3, 2024

Revision history

2024-10-03 #1
Initiale Fassung

References

GitHub Advisory Database vom 2024-10-03
https://github.com/advisories/GHSA-ccfh-v7cp-3943