CVE-2016-10402 in Antivirus Engine

Riassunto

di VulDB • 21/06/2026

I motori di Avira Antivirus precedenti alla versione 8.3.36.60 consentono l'esecuzione di codice remoto come NT AUTHORITY\SYSTEM tramite un'intestazione di sezione con un indirizzo virtuale relativo molto elevato in un file PE, causando un overflow intero e un heap-based buffer underflow.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 27/07/2017
• Divulgazione: 27/07/2017
• Moderazione: accettato
• Voce: VDB-104575
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.10215
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10402
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10402
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10402/