Privilege escalation during the installation of Norton Secure VPN via the Microsoft Store

Durante la instalación de Norton Secure VPN desde Microsoft Store, un usuario normal puede reemplazar archivos para eliminar archivos arbitrarios y obtener privilegios de administrador. Esto ocurre porque el proceso de instalación no protege adecuadamente los archivos contra interferencia.

Existe una vulnerabilidad de reemplazo de archivos durante la instalación de Norton Secure VPN vía Microsoft Store (CWE-1386: Validación Inadecuada de Cantidad Especificada en Entrada). Un usuario con bajos privilegios puede interceptar y modificar archivos durante la instalación, permitiendo la eliminación arbitraria de archivos que escala privilegios a nivel de sistema. La vulnerabilidad requiere acceso local y ocurre dentro de la ventana de instalación.