CVE-2026-27749
Açıklama
Avira Internet Security, System Speedup bileşeninde güvenilmeyen verilerin serileştirmesi (deserialization) zafiyeti içermektedir. SYSTEM ayrıcalıklarıyla çalışan Avira.SystemSpeedup.RealTimeOptimizer.exe işlemi, giriş doğrulaması veya serileştirme korumaları uygulamadan C:\\ProgramData konumundaki bir dosyadan gelen verileri .NET BinaryFormatter kullanarak serileştirmektedir. Varsayılan yapılandırmalarda dosyanın yerel bir kullanıcı tarafından oluşturulabilmesi veya değiştirilebilmesi nedeniyle, bir saldırgan, ayrıcalıklı işlem tarafından serileştirilen özel olarak hazırlanmış bir yük (payload) sağlayarak SYSTEM yetkileriyle rastgele kod çalıştırılmasına yol açabilir.
Nasıl düzeltilir
- avira internet_security1.1.114.3113 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| avira internet_security | v < 1.1.114.3113 | 1.1.114.3113 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.