CVE-2026-27749
Təsvir
Avira Internet Security proqramının System Speedup komponentində etibarsız məlumatların deserializasiyası zəifliyi mövcuddur. SYSTEM imtiyazları ilə işləyən Avira.SystemSpeedup.RealTimeOptimizer.exe prosesi, giriş validasiyasını və ya deserializasiya təhlükəsizlik tədbirlərini tətbiq etmədən .NET BinaryFormatter vasitəsilə C:\ProgramData qovluğunda yerləşən fayldan məlumatları deserializasiya edir. Standart konfiqurasiyalarda fayl lokal istifadəçi tərəfindən yaradıla və ya dəyişdirilə bildiyi üçün hücumçu imtiyazlı proses tərəfindən deserializasiya edilən xüsusi hazırlanmış seriyalaşdırılmış yük göndərə bilər ki, bu da SYSTEM səviyyəsində ixtiyari kodun icrasına gətirib çıxarır.
Necə düzəltmək olar
- avira internet_security1.1.114.3113 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| avira internet_security | v < 1.1.114.3113 | 1.1.114.3113 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.