CVE-2005-2940 in antispyware

Riassunto

di VulDB • 25/06/2026

Vulnerabilità del percorso di ricerca Windows non racchiuso tra virgolette in Microsoft Antispyware 1.0.509 (beta 1) potrebbe consentire agli utenti locali di ottenere privilegi tramite un file "program.exe" dannoso nella cartella C: coinvolgendo i programmi (1) giantantispywaremain.exe, (2) gcasnotice.exe, (3) gcasserv.exe, (4) gcasswupdater.exe o (5) giantantispywareupdater.exe. Nota: non è chiaro se questa vulnerabilità si sovrapponga a CVE-2005-2935.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 15/09/2005
• Divulgazione: 18/11/2005
• Moderazione: accettato
• Voce: VDB-26950
• CPE: pronto
• CWE: CWE-942 (non confermato)
• CVSS: 8.4 (VulDB)
• EPSS: 0.02339
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2940
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2940
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2940/