CVE-2006-6627
highPriorität · verfolgen · 43EPSS 0.074 · 94. PerzentilEUUSEPSS · bewertet 2026-10-27
Integer overflow in the packed PE file parsing implementation in BitDefender products before 20060829, including Antivirus, Antivirus Plus, Internet Security, Mail Protection for Enterprises, and Online Scanner; and BitDefender products for Microsoft ISA Server and Exchange 5.5 through 2003; allows remote attackers to execute arbitrary code via a crafted file, which triggers a heap-based buffer overflow, aka the "cevakrnl.xmd vulnerability."
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (10)
Betroffene Produkte und Versionsbereiche.
- softwin bitdefender antivirusalle VersionennvdUScpe:2.3:a:softwin:bitdefender_antivirus:*:*:*:*:*:*:*:*
- softwin bitdefender internet securityalle VersionennvdUScpe:2.3:a:softwin:bitdefender_internet_security:*:*:*:*:*:*:*:*
- softwin bitdefender mail protection= enterprisesnvdUScpe:2.3:a:softwin:bitdefender_mail_protection:*:*:*:*:*:*:*:*
- softwin bitdefender online scanneralle VersionennvdUScpe:2.3:a:softwin:bitdefender_online_scanner:*:*:*:*:*:*:*:*
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (18)
Externe Belege — Patches, Meldungen, Analysen.
- http://lists.grok.org.uk/pipermail/full-disclosure/2006-December/051319.htmlenisa_euvd
- http://secunia.com/advisories/23415enisa_euvd
- http://securityreason.com/securityalert/2044enisa_euvd
- http://securitytracker.com/id?1017389enisa_euvd
- http://www.bitdefender.com/KB323-en--cevakrnl.xmd-vulnerability.htmlenisa_euvd
- http://www.securityfocus.com/archive/1/454501/100/0/threadedenisa_euvd
- http://www.securityfocus.com/bid/21610enisa_euvd
- http://www.vupen.com/english/advisories/2006/5040enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan