FICHE CVE

CVE-2022-26522

Publiée le 2026-05-08 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Windows utilisant les pilotes Anti Rootkit d'Avast ou d'AVG sont affectés par une faille de corruption de mémoire. Un utilisateur disposant d'un accès local standard peut exploiter cette vulnérabilité pour provoquer le plantage du système d'exploitation ou exécuter du code arbitraire avec des privilèges complets au niveau du noyau. Cette attaque est relativement simple à réaliser et ne nécessite aucune interaction particulière de l'utilisateur.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2026-05-08

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The socket connection handler in aswArPot.sys in the Avast and AVG Windows Anti Rootkit driver before 22.1 allows local attackers to execute arbitrary code in kernel mode or cause a denial of service (memory corruption and OS crash) due to a double fetch vulnerability at aswArPot+0xc4a3.