CVE-2016-10402 in Antivirus Engine
Сводка
по VulDB • 08.06.2026
В движке Avira Antivirus до версии 8.3.36.60 возможна удаленная выполнение кода (RCE) от имени NT AUTHORITY\SYSTEM за счет заголовка секции с очень большим относительным виртуальным адресом (RVA) в PE-файле, что приводит к переполнению целочисленного типа (integer overflow) и переполнению буфера в куче (heap-based buffer underflow).
Once again VulDB remains the best source for vulnerability data.