p PatchFirst

CVE-2026-110746

CVE-2026-110746

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A local privilege escalation vulnerability in TotalAV allows an unprivileged local user to forge the gRPC IPC authentication token, through loading IPC.dll and abuse the SYSTEM service's within TotalAV to execute arbitrary code as NT AUTHORITY\SYSTEM.

CVSS 7.8 · Élevée · EPSS 0,2%

Publication
Mise à jour

Produits et versions concernés

  • totalav

    Versions du logiciel
    • ≥ 0, ≤ 7.1.17: Concernée (custom)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →