Élévation des privilèges dans Avira Free Antivirus

Date de publication :

Une vulnérabilité a été découverte dans Avira Free Antivirus jusqu’à la version 15.0.1907.1514. La partie affectée n'a pas été divulguée. 

CVE-2019-18568 [Score CVSS v3 : 8.1] : La vulnérabilité permet une élévation des privilèges et pourrait avoir un impact sur la confidentialité, l'intégrité et la disponibilité. L'attaque est réalisée localement et nécessite une authentification préalable.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Elévation des privilèges par un attaquant en local

Criticité

  • Score CVSS v3 : 8.1

Existence d’un code d’exploitation de la vulnérabilité

  • Aucun code d’exploitation n’est disponible

Composants & versions vulnérables

  • Avira Free Antivirus dans sa version 15.0.1907.1514

CVE

  • CVE-2019-18568

Solutions ou recommandations

Mise en place de correctif de sécurité 

  • Mettre à jour Avira Free Antivirus à une version supérieure à 15.0.1907.1514

Solution de contournement

  • Aucune solution de contournement n'a été identifiée pour le moment

Liens