CVE-2021-27241

Esta vulnerabilidad permite a atacantes locales eliminar directorios arbitrarios en las instalaciones afectadas de Avast Premium Security versión 20.8.2429 (Build 20.8.5653.561). Un atacante primero debe obtener la capacidad de ejecutar código poco privilegiado en el sistema de destino para explotar esta vulnerabilidad. El fallo específico se presenta dentro del módulo AvastSvc.exe. Al crear una unión de directorio, un atacante puede abusar del servicio para eliminar un directorio. Un atacante puede aprovechar esta vulnerabilidad para crear una condición de denegación de servicio en el sistema. Era ZDI-CAN-12082

This vulnerability allows local attackers to delete arbitrary directories on affected installations of Avast Premium Security. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.
The specific flaw exists within the AvastSvc.exe module. By creating a directory junction, an attacker can abuse the service to delete a directory. An attacker can leverage this vulnerability to create a denial-of-service condition on the system.