FICHE CVE
CVE-2019-18568
Publiée le 2019-12-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Avira Free Antivirus (version 15.0.1907.1514) contient une faille qui permet à une personne disposant d'un accès utilisateur limité à la machine d'exécuter du code au niveau du noyau. Un attaquant peut utiliser cela pour obtenir un contrôle administratif complet du système, contournant ainsi toutes les restrictions de sécurité. L'exécution est relativement simple, car elle ne nécessite qu'un accès au réseau local et un compte à faibles privilèges, sans aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Avira Free Antivirus 15.0.1907.1514 is prone to a local privilege escalation through the execution of kernel code from a restricted user.