CVE-2007-4649 in eScan Anti-Virus

Résumé

par VulDB • 14/06/2026

MicroWorld eScan Virus Control 9.0.722.1, Anti-Virus 9.0.722.1 et Internet Security 9.0.722.1 utilisent des autorisations faibles (Tout le monde : Contrôle total) pour leurs arborescences de répertoires d'installation, ce qui permet aux utilisateurs locaux d'élever leurs privilèges en remplaçant les fichiers de l'application, comme démontré par traysser.exe.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 31/08/2007
• Divulgation: 31/08/2007
• Modérer: accepté
• Entrée: VDB-38616
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (VulDB)
• EPSS: 0.00886
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4649
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4649
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4649/