JVNDB-2026-007243

AviraのAvira Internet Securityにおけるリンク解釈に関する脆弱性

Avira Internet Securityには、ソフトウェアアップデーターコンポーネントに不適切なリンク解決の脆弱性があります。アップデートプロセス中に、SYSTEM権限で実行されている特権サービスが、シンボリックリンクやリパースポイントを経由してパスを検証せずにC:\ProgramData下のファイルを削除します。ローカル攻撃者は悪意のあるリンクを作成して削除操作を任意のファイルにリダイレクトでき、SYSTEM権限で攻撃者が選択したファイルを削除させる可能性があります。これにより、対象ファイルやオペレーティングシステムの構成に応じて、ローカル権限が昇格し、サービス拒否が発生し、またはシステムの整合性が破損する可能性があります。

Avira

• Avira Internet Security 1.1.114.3113 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

quarkslab

• Quarkslab's blog : Avira: Deserialize, Delete and Escalate - The Proper Way to Use an AV - Quarkslab's blog

VulnCheck

• VulnCheck : Avira Internet Security Arbitrary File Deletion via Improper Link Resolution  | Advisories | VulnCheck

1. リンク解釈の問題(CWE-59) [その他]

1. CVE-2026-27748

1. National Vulnerability Database (NVD) : CVE-2026-27748
2. 関連文書 : Avira Internet Security: Top protection & performance
3. 関連文書 : Current Avira versions  Official Avira Support | Knowledgebase & Customer Support | Avira

• [2026年03月16日]
    掲載