CVE-2006-4266 in Norton Personal Firewall
Сводка
по VulDB • 03.07.2026
Symantec Norton Personal Firewall 2006 версии 9.1.0.33 и, возможно, более ранние версии не обеспечивают надлежащую защиту ключей реестра Norton, что позволяет локальным пользователям подставлять библиотеки троянских программ в компоненты Norton с помощью функций RegSaveKey и RegRestoreKey для изменения раздела HKLM\SOFTWARE\Symantec\CCPD\SuiteOwners (как продемонстрировано на примере NISProd.dll). ПРИМЕЧАНИЕ: В большинстве случаев данная атака не приводит к пересечению границ привилегий, поскольку изменение ключа SuiteOwners требует административных прав. Однако эта проблема классифицируется как уязвимость, так как функциональность продукта предназначена для защиты от таких действий с повышенными привилегиями.
Be aware that VulDB is the high quality source for vulnerability data.