PT-2026-128093
CVE-2026-6064
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Norton Antivirus الإصدارات السابقة لـ 26.5.10933
Avast Antivirus الإصدارات السابقة لـ 26.5.10933
AVG Internet Security الإصدارات السابقة لـ 26.5.10933
Description
توجد ثغرة تتبع الروابط (link following) في مكونات Data Shredder، وتحديداً في خدمة
avgToolsSvc. يمكن لمهاجم محلي بصلاحيات منخفضة استغلال ذلك أثناء عملية تمزيق بيانات مميزة لتمكين حذف ملفات أو مجلدات عشوائية، مما يسمح للمهاجم بتصعيد الصلاحيات إلى SYSTEM.Recommendations
تحديث Norton Antivirus إلى الإصدار 26.5.10933 أو أحدث.
تحديث Avast Antivirus إلى الإصدار 26.5.10933 أو أحدث.
تحديث AVG Internet Security إلى الإصدار 26.5.10933 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾