CVE-2026-6064

Mở trang đầy đủ

CVSS 7.3 HIGH Truy cập trái phép

Norton, Avast, and AVG local privilege escalation via link following in Data Shredder

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

Link following vulnerability in Data Shredder components in Norton Antivirus, Avast Antivirus, and AVG Internet Security prior to 26.5.10933 on Windows allows a local, low-privileged attacker to escalate privileges to SYSTEM. During a privileged shred operation, enabling arbitrary file/folder deletion that is leveraged to gain NT AUTHORITY\SYSTEM privelages.

Điểm và phân loại

CVSS
7.3 HIGH v3.1
Nguồn điểm
NVD
Mức độ (theo nguồn)
HIGH
EPSS
—
CWE
CWE-59

Vector CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Ảnh hưởng

Sản phẩm

  • Gen Digital Norton Antivirus
  • Gen Digital Avast Antivirus
  • Gen Digital AVG Internet Security

Vì sao bị lọc

  • CVSS 7.3 < 8.0 và không thuộc CISA KEV

Loại tác động

Truy cập trái phép
từ khoá "privilege escalation"; từ khoá "escalate privileges"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
GEN

Tham khảo