PT-2026-22806 · Avira · Avira Internet Security

Quarkslab · Publicado 2026-03-03 · Atualizado 2026-03-13 · CVE-2026-27748

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Avira Internet Security (versões afetadas não especificadas)

Descrição Existe um problema de resolução inadequada de links no componente Atualizador de Software do Avira Internet Security. O Atualizador de Software, executando com privilégios de SYSTEM, exclui um arquivo localizado em C:ProgramData sem verificar se o caminho é um link simbólico ou um ponto de reanálise. Um atacante local pode criar um link malicioso para redirecionar a exclusão para um arquivo arbitrário, potencialmente levando à exclusão de arquivos selecionados pelo atacante com privilégios de SYSTEM. Isso poderia resultar em elevação de privilégios local, negação de serviço ou comprometimento da integridade do sistema, dependendo do arquivo alvo e da configuração do sistema operacional.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

LPE

DoS

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2026-27748

Produtos afetados

Avira Internet Security

Referências · 14

• 🔥 https://blog.quarkslab.com/avira-deserialize-delete-and-escalate-the-proper-way-to-use-an-av.html · Exploit
• https://avira.com/en/internet-security · Nota
• https://t.me/cveNotify/154427 · Publicação no Telegram
• https://reddit.com/r/avira/comments/1rkcq1e/avira_users_beware_another_antivirus_another · Publicação no Reddit
• https://support.avira.com/hc/en-us/articles/360010656158-Current-Avira-versions · Nota
• https://gendigital.com/us/en/contact-us/security-advisories · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-27748 · Nota de Segurança
• https://reddit.com/r/antivirus/comments/1rkcofi/avira_users_beware_another_antivirus_another · Publicação no Reddit
• https://twitter.com/vuldb/status/2029739140858978740 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-27748 · Aviso do Fabricante
• https://t.me/cveNotify/155379 · Publicação no Telegram
• https://t.me/CVEtracker/46447 · Publicação no Telegram
• https://twitter.com/quarkslab/status/2028857066421395816 · Publicação no Twitter
• https://vulncheck.com/advisories/avira-internet-security-arbitrary-file-deletion-via-improper-link-resolution · Nota