Uma vulnerabilidade de alta gravidade foi identificada no Agente de Perda de Dados da Symantec para Windows, permitindo que um atacante local de baixa privilégia escalasse seus privilégios de sistema para o nível mais alto. A vulnerabilidade, conhecida como CVE-2026-3991, foi descoberta por Manuel Feifel e corrigida pela Broadcom com a liberação de patches.
Detalhes Técnicos
CVE-2026-3991: Vulnerabilidade de elevação de privilégios no Agente de Perda de Dados da Symantec para Windows.
Impacto: Um atacante local de baixa privilégia pode escalonar seus privilégios de sistema para o nível mais alto.
Correção: Patches liberados pela Broadcom para corrigir a vulnerabilidade.
