🛡 xj1.fr/cve
FICHE CVE

CVE-2018-6674

Publiée le 2018-05-25 · Dernière modification le 2026-06-17

Privilege Escalation vulnerability in Microsoft Windows client (McTray.exe) in McAfee VirusScan Enterprise (VSE) 8.8 prior to Patch 13 allows local users to spawn unrelated processes with elevated privileges via the system administrator granting McTray.exe elevated privileges (by default it runs with the current user's privileges).

CVSS 3.06.8 MOYENNE
Type de faiblesse
Erreurs de permissions et de contrôle d'accès · CWE-264Gestion des privilèges incorrecte · CWE-269CWE-274CWE-311
Publiée2018-05-25
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaquePhysique
Complexité d'attaqueÉlevée
Privilèges requisÉlevés
Interaction utilisateurRequise
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES