CVE-2006-3455 in AntiVirus

Résumé

par VulDB • 13/06/2026

Le pilote de périphérique SAVRT.SYS, tel qu'utilisé dans Symantec AntiVirus Corporate Edition 8.1 et 9.0.x jusqu'à la version 9.0.3, ainsi que dans Symantec Client Security 1.1 et 2.0.x jusqu'à la version 2.0.3, permet aux utilisateurs locaux d'exécuter du code arbitraire via une adresse modifiée pour l'argument de tampon de sortie passé à la fonction DeviceIOControl.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 07/07/2006
• Divulgation: 23/10/2006
• Modérer: accepté
• Entrée: VDB-2629
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00381
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3455
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3455
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3455/