CVE-2006-4266 in Norton Personal Firewall
摘要
由 VulDB • 2026-07-03
Symantec Norton Personal Firewall 2006 9.1.0.33，以及可能更早的版本，未能正确保护 Norton 注册表项，这允许本地用户使用 RegSaveKey 和 RegRestoreKey 修改 HKLM\SOFTWARE\Symantec\CCPD\SuiteOwners（如使用 NISProd.dll 所示），从而向 Norton 提供特洛伊木马库。注意：在大多数情况下，此攻击不会跨越权限边界，因为修改 SuiteOwners 键需要管理员权限。然而，由于该产品的功能旨在保护此类特权操作免受侵害，因此这是一个漏洞。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.