CVE-2006-6490
highPriorität · verfolgen · 44EPSS 0.104 · 96. PerzentilEUUSEPSS · bewertet 2026-10-28
Multiple buffer overflows in the SupportSoft (1) SmartIssue (tgctlsi.dll) and (2) ScriptRunner (tgctlsr.dll) ActiveX controls, as used by Symantec Automated Support Assistant and Norton AntiVirus, Internet Security, and System Works 2006, allows remote attackers to execute arbitrary code via a crafted HTML message.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (7)
Betroffene Produkte und Versionsbereiche.
- symantec automated support assistantalle VersionennvdUScpe:2.3:a:symantec:automated_support_assistant:*:*:*:*:*:*:*:*
- symantec norton internet security= 2006nvdUScpe:2.3:a:symantec:norton_internet_security:*:*:*:*:*:*:*:*
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (34)
Externe Belege — Patches, Meldungen, Analysen.
- http://archives.neohapsis.com/archives/bugtraq/2007-02/0454.htmlenisa_euvd
- http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=478enisa_euvd
- http://osvdb.org/33481enisa_euvd
- http://osvdb.org/33482enisa_euvd
- http://secunia.com/advisories/24246enisa_euvd
- http://secunia.com/advisories/24251enisa_euvd
- http://www.kb.cert.org/vuls/id/441785enisa_euvd
- http://www.securityfocus.com/archive/1/461147/100/0/threadedenisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan