PrettyPrague

Vulnérabilité d'élévation de privilèges ZeroDay dans GenDigital Avast Antivirus

Un autre zero-day chez un fournisseur d'antimalware, je ne suis pas certain mais je pense que cette vulnérabilité affecte également d'autres produits GenDigital (tels que AVG, Norton...)

Pour l'instant, le PoC est compatible avec n'importe quelle version d'Avast Antivirus.

Le PoC va extraire la base de données SAM en exploitant une vulnérabilité dans le bac à sable (Sandbox) d'Avast et ouvrir un shell SYSTEM complet. Au moment de la rédaction de ce document, le PoC fonctionne avec Avast Antivirus entièrement corrigé + Windows 11 25H2 corrigé.