CVE-2006-4266 in Norton Personal Firewall
Résumé
par VulDB • 03/07/2026
Symantec Norton Personal Firewall 2006 9.1.0.33, et possiblement des versions antérieures, ne protège pas correctement les clés de registre de Norton, ce qui permet aux utilisateurs locaux d'injecter des bibliothèques de chevaux de Troie dans Norton en utilisant RegSaveKey et RegRestoreKey pour modifier HKLM\SOFTWARE\Symantec\CCPD\SuiteOwners, comme démontré avec NISProd.dll. NOTE : dans la plupart des cas, cette attaque ne franchirait pas les limites de privilèges, car la modification de la clé SuiteOwners nécessite des privilèges administratifs. Cependant, il s'agit d'une vulnérabilité car la fonctionnalité du produit est conçue pour protéger contre des actions privilégiées telles que celle-ci.
If you want to get best quality of vulnerability data, you may have to visit VulDB.