PT-2026-128093

CVE-2026-6064

·

Publicado

2026-10-28

·

Atualizado

2026-10-28

Descrição por

CVSS 3.1
7.3
Alta
MétricasAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Norton Antivirus versões anteriores a 26.5.10933 Avast Antivirus versões anteriores a 26.5.10933 AVG Internet Security versões anteriores a 26.5.10933
Description Um problema de link following existe nos componentes do Data Shredder, especificamente no serviço avgToolsSvc. Um invasor local com baixos privilégios pode explorar isso durante uma operação de fragmentação privilegiada para permitir a exclusão arbitrária de arquivos ou pastas, permitindo que o invasor escale privilégios para SYSTEM.
Recommendations Atualize o Norton Antivirus para a versão 26.5.10933 ou posterior. Atualize o Avast Antivirus para a versão 26.5.10933 ou posterior. Atualize o AVG Internet Security para a versão 26.5.10933 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
ZDI-26-832
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾