FICHE CVE
CVE-2024-5803
Publiée le 2024-10-03 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions d'AVG et d'Avast Antivirus antérieures à la 24.1 sont affectées par une faille dans le composant AVGUI.exe. Un utilisateur local disposant d'un accès de bas niveau peut élever ses privilèges au niveau système en détournant un objet COM, à condition que l'auto-protection du logiciel soit désactivée. Il s'agit d'une attaque complexe qui nécessite à la fois une interaction de l'utilisateur et un accès local à la machine.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisFaibles
Interaction utilisateurRequise
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
The AVGUI.exe of AVG/Avast Antivirus before versions before 24.1 can allow a local attacker to escalate privileges via an COM hijack in a time-of-check to time-of-use (TOCTOU) when self protection is disabled.