FICHE CVE

CVE-2024-13961

Publiée le 2025-05-09 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Avast Cleanup Premium (version 24.2.16593.17810) sur Windows 10 est affecté par une faille dans son composant TuneupSvc. Un utilisateur déjà connecté au système avec des privilèges restreints peut exploiter cette vulnérabilité pour exécuter du code arbitraire avec des permissions complètes de niveau SYSTEM. L'attaque est relativement facile à réaliser et ne nécessite aucune interaction supplémentaire de l'utilisateur ni d'accès réseau.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Suivi de lien symbolique · CWE-59 Situation de concurrence TOCTOU · CWE-367

Publiée2025-05-09

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

security@nortonlifelock.com

Description officielle du NVD (en anglais)

Link Following Local Privilege Escalation Vulnerability in TuneupSvc in Avast Cleanup Premium Version 24.2.16593.17810 on Windows 10 Pro x64 allows local attackers to escalate privileges and execute arbitrary code in the context of SYSTEM via creating a symbolic link and leveraging a TOCTTOU (time-of-check to time-of-use) attack.