PrettyPrague

Уязвимость повышения привилегий нулевого дня в GenDigital Avast Antivirus

Ещё один нулевой день в антивирусном провайдере. Я не уверен, но полагаю, что эта уязвимость затрагивает и другие продукты GenDigital (такие как AVG, Norton...)

На данный момент PoC совместим с любой версией Avast Antivirus.

PoC сбрасывает базу данных SAM, используя уязвимость в Avast Sandbox, и запускает полноценную оболочку SYSTEM. На момент написания этого текста PoC работает с полностью пропатченным Avast Antivirus + пропатченной Windows 11 25H2