CVE-2006-3973

My Firewall Plus 5.0 (Build 1119) ne parvient pas à vérifier l'intégrité d'un processus système lors de l'utilisation de la fonction « Test Your Firewall ». Un utilisateur local disposant d'un accès basique à la machine peut exploiter cette faille pour obtenir des privilèges administratifs complets au niveau SYSTEM. Cette attaque est simple à exécuter et ne nécessite aucune authentification particulière ni interaction de l'utilisateur, au-delà de l'accès local au serveur.