CVE-2006-5940
Publiée le 2006-11-16 · Dernière modification le 2026-06-16
Les versions de Grisoft AVG Anti-Virus antérieures à la 7.1.407 sont vulnérables à un défaut de corruption de mémoire déclenché par l'analyse d'un fichier .EXE spécialement conçu. Un attaquant distant non authentifié peut exploiter cette faille pour prendre le contrôle total du système, en exécutant potentiellement du code arbitraire avec des privilèges élevés. Étant donné que l'attaque ne nécessite aucun identifiant d'utilisateur et qu'elle est techniquement simple à exécuter via un réseau, elle présente un risque critique.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unspecified vulnerability in Grisoft AVG Anti-Virus before 7.1.407 has unknown impact and remote attack vectors related to "Integer Issues" and parsing of .EXE files.