Três vulnerabilidades críticas no Avira permitem escalação de privilégios

Pesquisadores da Quarkslab descobriram três falhas no Avira Internet Security que podem ser exploradas para elevar privilégios e executar código malicioso. As vulnerabilidades (CVE-2026-27748, 27749 e 27750) incluem exclusão arbitrária de arquivos, desserialização não filtrada e falhas TOCTOU. Já corrigidas na versão 1.1.114.3113, as falhas expunham sistemas Windows a ataques locais de escalação para SYSTEM.