CVE:CVE-2019-17190
CNNVD:CNNVD-202001-1167
Avast Secure Browser 76.0.1659.101版本中存在安全漏洞，该漏洞源于AvastBrowserUpdate.exe文件所设置的ACL并不安全。攻击者可通过在%PROGRAMDATA%Avast SoftwareBrowserUpdate目录下创建名称为Update.ini的硬链接利用该漏洞获得权限。
solution:Upgrade avast secure_browser to a higher version than 76.0.1659.101,and avoid the version 76.0.1659.101