- Yama var
- Son 7 gün
- CWE-59
CVE-2026-6064
Norton, Avast, and AVG local privilege escalation via link following in Data Shredder
Gen Digital Avast AntivirusGen Digital AVG Internet SecurityGen Digital Norton Antivirus
Yüksek
7,3
CVSS 3.1
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- GEN
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
Link following vulnerability in Data Shredder components in Norton Antivirus, Avast Antivirus, and AVG Internet Security prior to 26.5.10933 on Windows allows a local, low-privileged attacker to escalate privileges to SYSTEM. During a privileged shred operation, enabling arbitrary file/folder deletion that is leveraged to gain NT AUTHORITY\SYSTEM privelages.
Üreticinin çözüm notu (İngilizce)
Customers are advised to upgrade to version >26.5 released on or after May 2026
Etkilenen sürümler3 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Gen Digital Avast Antivirus | < 26.5 | 26.5 |
| Gen Digital AVG Internet Security | < 26.5 | 26.5 |
| Gen Digital Norton Antivirus | < 26.5 | 26.5 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı