CVE-2026-6064
CVE-2026-6064 · Norton, Avast, and AVG local privilege escalation via link following in Data Shredder
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Link following vulnerability in Data Shredder components in Norton Antivirus, Avast Antivirus, and AVG Internet Security prior to 26.5.10933 on Windows allows a local, low-privileged attacker to escalate privileges to SYSTEM. During a privileged shred operation, enabling arbitrary file/folder deletion that is leveraged to gain NT AUTHORITY\SYSTEM privelages.
CVSS 7.3 · Élevée · EPSS 0,1% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
norton antivirus
- Versions du logiciel
- ≥ 0, < 26.5: Concernée (custom)
Mettez à jour vers 26.5
avast antivirus
- Versions du logiciel
- ≥ 0, < 26.5: Concernée (custom)
Mettez à jour vers 26.5
avg internet security
- Versions du logiciel
- ≥ 0, < 26.5: Concernée (custom)
Mettez à jour vers 26.5