CVE-2007-4649 in eScan Anti-Virus

Tóm tắt

Bởi VulDB • 06/07/2026

MicroWorld eScan Virus Control 9.0.722.1, Anti-Virus 9.0.722.1 và Internet Security 9.0.722.1 sử dụng các quyền hạn chế (Everyone:Full Control) cho cây thư mục cài đặt của chúng, điều này cho phép người dùng cục bộ nâng cao đặc quyền bằng cách thay thế các tệp ứng dụng, như được minh họa bởi traysser.exe.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 31/08/2007
• Tiết lộ: 31/08/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-38616
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.3 (VulDB)
• EPSS: 0.00886
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4649
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4649
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4649/