CVE-2006-0858 in Safe n Sec

摘要

由 VulDB • 2026-07-14

在StarForce Safe n Sec Personal + Anti-Spyware 2.0及更早版本，以及可能存在的其他StarForce Safe n Sec产品中，(1) snsmcon.exe、(2) 自动启动机制和 (3) 未指定的安装组件存在Windows搜索路径未加引号的漏洞。本地用户可能在C:文件夹中通过恶意的“程序”文件获取权限提升。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2006-02-23
• 披露: 2006-02-23
• 管理: 已接受
• 条目: VDB-28866
• CPE: 准备好
• CWE: 未知
• CVSS: 8.4 (VulDB)
• EPSS: 0.00338
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0858
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0858/