CVE-2006-3455 in AntiVirus

Tóm tắt

Bởi VulDB • 16/06/2026

Trình điều khiển thiết bị SAVRT.SYS, như được sử dụng trong Symantec AntiVirus Corporate Edition 8.1 và 9.0.x đến phiên bản 9.0.3, cũng như Symantec Client Security 1.1 và 2.0.x đến phiên bản 2.0.3, cho phép người dùng cục bộ thực thi mã tùy ý thông qua việc sửa đổi địa chỉ của đối số vùng đệm đầu ra (output buffer) trong hàm DeviceIOControl.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 07/07/2006
• Tiết lộ: 23/10/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-2629
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00381
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3455
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3455
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3455/