CVE-2006-1381 in OfficeScan

Riassunto

di VulDB • 25/06/2026

Trend Micro OfficeScan 5.5 e probabilmente altre versioni precedenti alla 6.5 utilizzano ACL di controllo dell'accesso (DACL) non sicuri per file critici, consentendo agli utenti locali di ottenere privilegi SYSTEM modificando il file tmlisten.exe.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 24/03/2006
• Divulgazione: 24/03/2006
• Moderazione: accettato
• Voce: VDB-29327
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 10.0 (VulDB)
• EPSS: 0.01623
• KEV: no
• Attività: molto basso
• Settore: Industry, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1381
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1381
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1381/