CVE-2026-27750

Avira Internet Security, Optimizer bileşeninde bir zamanlama hatası (time-of-check time-of-use - TOCTOU) zafiyeti içermektedir. SYSTEM olarak çalışan ayrıcalıklı bir servis, tarama aşamasında temizlenecek dizinleri belirler ve ardından hedef yolu yeniden doğrulamadan ayrı bir temizleme aşamasında bunları siler. Yerel bir saldırgan, silme işlemi gerçekleşmeden önce daha önce taranmış bir dizini bir junction veya reparse point ile değiştirerek, ayrıcalıklı işlemin istenmeyen bir sistem konumunu silmesine neden olabilir. Bu durum, korumalı dosyaların veya dizinlerin silinmesiyle sonuçlanabilir ve etkilenen hedefe bağlı olarak yerel yetki yükseltme, hizmet reddi veya sistem bütünlüğünün bozulmasına yol açabilir.