CVE-2006-6676
Publiée le 2006-12-21 · Dernière modification le 2026-06-16
Les versions d'ESET NOD32 Antivirus antérieures à la 1.1743 sont sensibles à une faille de corruption de mémoire lors du traitement de certains fichiers OLE2 ou CHM. Un attaquant distant non authentifié peut prendre le contrôle total du système en incitant un utilisateur à ouvrir un fichier .DOC ou .CAB spécialement conçu. Bien que cela nécessite une interaction de l'utilisateur pour être déclenché, l'exploit permet l'exécution de code arbitraire avec les privilèges du logiciel antivirus.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Integer overflow in the (a) OLE2 and (b) CHM parsers for ESET NOD32 Antivirus before 1.1743 allows remote attackers to execute arbitrary code via a crafted (1) .DOC or (2) .CAB file that triggers a heap-based buffer overflow.