PT-2026-22807 · Avira · Avira.Systemspeedup.Realtimeoptimizer.Exe+1

Quarkslab · Publicado 2026-03-03 · Atualizado 2026-03-13 · CVE-2026-27749

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Avira Internet Security (versões afetadas não especificadas)

Descrição O software contém uma falha envolvendo a desserialização de dados não confiáveis no componente System Speedup. O processo Avira.SystemSpeedup.RealTimeOptimizer.exe, operando com privilégios de SYSTEM, desserializa dados de um arquivo localizado em C:ProgramData utilizando o .NET BinaryFormatter. Este processo não possui validação de entrada nem proteções contra desserialização. Um atacante pode criar ou modificar este arquivo com um payload serializado malicioso, resultando na execução arbitrária de código com privilégios de SYSTEM.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2026-27749

Produtos afetados

Avira Internet Security

Avira.Systemspeedup.Realtimeoptimizer.Exe

Referências · 14

• 🔥 https://blog.quarkslab.com/avira-deserialize-delete-and-escalate-the-proper-way-to-use-an-av.html · Exploit
• https://avira.com/en/internet-security · Nota
• https://vulncheck.com/advisories/avira-internet-security-system-speedup-insecure-deserialization · Nota
• https://reddit.com/r/avira/comments/1rkcq1e/avira_users_beware_another_antivirus_another · Publicação no Reddit
• https://twitter.com/vuldb/status/2029745932133450058 · Publicação no Twitter
• https://gendigital.com/us/en/contact-us/security-advisories · Aviso do Fabricante
• https://support.avira.com/hc/en-us/articles/360010656158-Current-Avira-versions · Nota
• https://reddit.com/r/antivirus/comments/1rkcofi/avira_users_beware_another_antivirus_another · Publicação no Reddit
• https://t.me/cveNotify/154428 · Publicação no Telegram
• https://t.me/cveNotify/155380 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-27749 · Nota de Segurança
• https://twitter.com/quarkslab/status/2028857066421395816 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-27749 · Aviso do Fabricante
• https://t.me/CVEtracker/46448 · Publicação no Telegram