CVE-2025-13032

Les systèmes Windows utilisant les versions d'Avast ou d'AVG Antivirus antérieures à 25.3 sont affectés par une faille dans le pilote du noyau de la sandbox. Un attaquant disposant d'un accès utilisateur basique à la machine peut exploiter cette vulnérabilité pour provoquer un dépassement de pool (pool overflow), lui permettant ainsi d'élever ses privilèges au niveau système. Cette attaque peut être exécutée à distance via le réseau et ne nécessite aucune action de l'utilisateur, comme cliquer sur un lien ou interagir avec le système.