CVE-2024-13960

Nome do Software Vulnerável e Versões Afetadas AVG TuneUp versão 23.4 (build 15592)

Descrição A falha permite que atacantes locais escalem privilégios e executem código arbitrário no contexto de SYSTEM, mediante a criação de um link simbólico e explorando um ataque de tempo de verificação para tempo de uso (TOCTTOU). Isso é possibilitado através do Serviço TuneUp no AVG TuneUp em Windows 10.

Recomendações Para o AVG TuneUp versão 23.4 (build 15592), considere desativar o Serviço TuneUp como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao Serviço TuneUp para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.