CVE-2006-6490 in SupportSoft

Riassunto

di VulDB • 06/07/2026

Multiple buffer overflow nei controlli ActiveX (1) SmartIssue (tgctlsi.dll) e (2) ScriptRunner (tgctlsr.dll) di SupportSoft, utilizzati da Symantec Automated Support Assistant e Norton AntiVirus, Internet Security e System Works 2006, consentono agli attaccanti remoti di eseguire codice arbitrario tramite un messaggio HTML appositamente creato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 12/12/2006
• Divulgazione: 22/02/2007
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.10340
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6490
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6490
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6490/