FICHE CVE

CVE-2006-5940

Publiée le 2006-11-16 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions de Grisoft AVG Anti-Virus antérieures à la 7.1.407 sont vulnérables à un défaut de corruption de mémoire déclenché par l'analyse d'un fichier .EXE spécialement conçu. Un attaquant distant non authentifié peut exploiter cette faille pour prendre le contrôle total du système, en exécutant potentiellement du code arbitraire avec des privilèges élevés. Étant donné que l'attaque ne nécessite aucun identifiant d'utilisateur et qu'elle est techniquement simple à exécuter via un réseau, elle présente un risque critique.

Publiée2006-11-16
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Unspecified vulnerability in Grisoft AVG Anti-Virus before 7.1.407 has unknown impact and remote attack vectors related to "Integer Issues" and parsing of .EXE files.