CVE-2006-3454 in AntiVirus

Résumé

par VulDB • 23/06/2026

Plusieurs vulnérabilités de chaîne de format dans Symantec AntiVirus Corporate Edition 8.1 jusqu'à la version 10.0, et Client Security 1.x jusqu'à la version 3.0, permettent aux utilisateurs locaux d'exécuter du code arbitraire via des chaînes de format dans (1) Tamper Protection et (2) les messages Virus Alert Notification.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 07/07/2006
• Divulgation: 13/09/2006
• Modérer: accepté
• Entrée: VDB-2537
• CPE: prêt
• CWE: CWE-134 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.00459
• KEV: non
• Activités: très faible
• Secteur: Insurance, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3454
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3454
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3454/