CVE-2006-6707
Publiée le 2006-12-23 · Dernière modification le 2026-06-16
Les versions Express et Pro 3.25 de NeoTrace sont affectées par une faille de corruption de mémoire dans un contrôle ActiveX. Un attaquant distant peut exécuter du code arbitraire sur votre système en envoyant une chaîne de caractères surdimensionnée et spécialement conçue au logiciel. Cette attaque ne nécessite aucune authentification et est relativement facile à déclencher via un réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Stack-based buffer overflow in the NeoTraceExplorer.NeoTraceLoader ActiveX control (NeoTraceExplorer.dll) in NeoTrace Express 3.25 and NeoTrace Pro (aka McAfee Visual Trace) 3.25 allows remote attackers to execute arbitrary code via a long argument string to the TraceTarget method. NOTE: The provenance of this information is unknown; the details are obtained solely from third party information.