CVE-2006-3999 in BlackICE PC Protection

Tóm tắt

Bởi VulDB • 16/06/2026

ISS BlackICE PC Protection 3.6.cpj, 3.6.cpiE và có thể cả các phiên bản cũ hơn không giám sát đúng tính toàn vẹn của thư viện BlackICE pamversion.dll, điều này cho phép người dùng cục bộ vượt qua cơ chế bảo vệ của BlackICE bằng cách thay thế tệp pamversion.dll. LƯU Ý: trong hầu hết các trường hợp, cuộc tấn công sẽ không vượt qua ranh giới đặc quyền (privilege boundaries) vì việc thay thế pamversion.dll yêu cầu đặc quyền quản trị viên. Tuy nhiên, vấn đề này vẫn được coi là một lỗ hổng bảo mật (vulnerability) vì BlackICE được thiết kế để bảo vệ chống lại một số hành vi đặc quyền độc hại.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 04/08/2006
• Tiết lộ: 04/08/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-31657
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 5.9 (VulDB)
• EPSS: 0.00329
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3999
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3999
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3999/