CVE-2014-3450

Plusieurs versions de 2014 du logiciel antivirus Panda, notamment Gold Protection, Global Protection et Internet Security, contiennent une faille qui permet à un utilisateur local d'obtenir des privilèges administratifs complets. Un attaquant disposant déjà d'un accès basique à la machine peut exploiter cette vulnérabilité sans avoir besoin d'identifiants spéciaux ni d'interaction de la part de l'utilisateur. Une fois activée, cette faille lui permet de prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système.