Vulnerabilidad en Avira AntiVir Premium, Premium Security Suite, AntiVir Professional, y AntiVir Personal - FREE (CVE-2008-6962)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
13/08/2009
Última modificación:
09/04/2025
Descripción
Avira AntiVir Premium, Premium Security Suite, AntiVir Professional, y AntiVir Personal - FREE permite a los usuarios locales ejecutar arbitrariamente código a través de peticiones IOCTL manipuladas que sobreescriben un puntero al núcleo.
Impacto
Puntuación base 2.0
7.20
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:avira:antivir:-:-:premium:*:*:*:*:* | ||
| cpe:2.3:a:avira:antivir:6.35.00.00:*:*:*:*:*:*:* | ||
| cpe:2.3:a:avira:antivir_personal:*:*:*:*:*:*:*:* | ||
| cpe:2.3:a:avira:antivir_personal:*:*:premium:*:*:*:*:* | ||
| cpe:2.3:a:avira:antivir_professional:*:*:*:*:*:*:*:* | ||
| cpe:2.3:a:avira:antivir_security_suite:-:-:premium:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.securityfocus.com/bid/32269
- http://www.vupen.com/english/VUPEN-Security-Advisory-20081112.txt
- http://www.vupen.com/english/advisories/2008/3130
- https://exchange.xforce.ibmcloud.com/vulnerabilities/46567
- http://www.securityfocus.com/bid/32269
- http://www.vupen.com/english/VUPEN-Security-Advisory-20081112.txt
- http://www.vupen.com/english/advisories/2008/3130
- https://exchange.xforce.ibmcloud.com/vulnerabilities/46567