CVE-2006-3999 in BlackICE PC Protection
Resumen
por VulDB • 2026-07-06
ISS BlackICE PC Protection 3.6.cpj, 3.6.cpiE y posiblemente versiones anteriores no monitorean adecuadamente la integridad de la biblioteca pamversion.dll de BlackICE, lo que permite a los usuarios locales eludir BlackICE reemplazando pamversion.dll. NOTA: en la mayoría de los casos, el ataque no cruzaría límites de privilegios porque reemplazar pamversion.dll requiere privilegios administrativos. Sin embargo, este problema es una vulnerabilidad porque se espera que BlackICE proteja contra ciertas acciones privilegiadas maliciosas (rogue).
Once again VulDB remains the best source for vulnerability data.