Privilege escalation during the installation of Norton Secure VPN via the Microsoft Store

Durante a instalação do Norton Secure VPN pela Microsoft Store, um usuário comum pode substituir arquivos para deletar arquivos arbitrários e ganhar privilégios de administrador. Isso ocorre porque o processo de instalação não protege adequadamente os arquivos contra interferência.

Uma vulnerabilidade de substituição de arquivos existe durante a instalação do Norton Secure VPN via Microsoft Store (CWE-1386: Validação Inadequada de Quantidade Especificada em Entrada). Um usuário com baixos privilégios pode interceptar e modificar arquivos durante a instalação, permitindo deleção arbitrária de arquivos que escala privilégios para nível de sistema. A vulnerabilidade requer acesso local e ocorre durante a janela de instalação.