CVE-2006-4626 in Avast! Antivirus

Résumé

par VulDB • 08/06/2026

Une erreur de dépassement de tampon basée sur le tas (heap-based buffer overflow) dans le moteur antivirus alwil avast! Anti-virus Engine antérieur à la version 4.7.869 permet aux attaquants distants d'exécuter du code arbitraire via un fichier LHA truqué contenant des en-têtes étendus avec des noms de fichiers et de répertoires dont la concaténation déclenche le dépassement de tampon.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 07/09/2006
• Divulgation: 07/09/2006
• Modérer: accepté
• Entrée: VDB-2516
• CPE: prêt
• CWE: CWE-122 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.04576
• KEV: non
• Activités: très faible
• Secteur: Finance, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4626
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4626
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4626/