FICHE CVE

CVE-2024-13960

Publiée le 2025-05-09 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

La version 23.4 (build 15592) d'AVG TuneUp sur Windows 10 contient une faille qui permet à un utilisateur disposant d'un accès limité au compte d'obtenir des privilèges administratifs complets au niveau du système. Un attaquant ayant déjà un accès local à la machine peut exécuter du code arbitraire en créant un lien symbolique pour tromper le logiciel lors d'une opération spécifique sur un fichier. Cette attaque est relativement facile à réaliser et ne nécessite aucune interaction de la part d'autres utilisateurs.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Suivi de lien symbolique · CWE-59 Situation de concurrence TOCTOU · CWE-367

Publiée2025-05-09

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

security@nortonlifelock.com

Description officielle du NVD (en anglais)

Link Following Local Privilege Escalation Vulnerability in TuneUp Service in AVG TuneUp Version 23.4 (build 15592) on Windows 10 allows local attackers to escalate privileges and execute arbitrary code in the context of SYSTEM via creating a symbolic link and leveraging a TOCTTOU (time-of-check to time-of-use) attack.