FICHE CVE

CVE-2006-5937

Publiée le 2006-11-16 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions antérieures de Grisoft AVG Anti-Virus (avant la 7.1.407) sont sensibles à une erreur de corruption de mémoire lors du traitement de certains fichiers. Un attaquant peut exécuter du code arbitraire sur votre système en vous incitant à ouvrir ou à analyser une archive CAB ou RAR spécialement conçue. Cette attaque peut être lancée via un réseau sans nécessiter d'authentification préalable, bien qu'elle dépende de la tentative du logiciel d'analyser le fichier malveillant.

CVSS 2.07.5 ÉLEVÉE

Type de faiblesse

Dépassement d'entier · CWE-190

Publiée2006-11-16

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple integer overflows in Grisoft AVG Anti-Virus before 7.1.407 allow remote attackers to execute arbitrary code via crafted (1) CAB or (2) RAR archives that trigger a heap-based buffer overflow. NOTE: some of these details are obtained from third party information.