CVE-2006-1836

Опубликовано: 19 апр. 2006

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Untrusted search path vulnerability in unspecified components in Symantec LiveUpdate for Macintosh 3.0.0 through 3.5.0 do not set the execution path, which allows local users to gain privileges via a Trojan horse program.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:symantec:liveupdate:3.0:*:macintosh:*:*:*:*:*

cpe:2.3:a:symantec:liveupdate:3.0.1:*:macintosh:*:*:*:*:*

cpe:2.3:a:symantec:liveupdate:3.0.2:*:macintosh:*:*:*:*:*

cpe:2.3:a:symantec:liveupdate:3.0.3:*:macintosh:*:*:*:*:*

cpe:2.3:a:symantec:liveupdate:3.5:*:macintosh:*:*:*:*:*

cpe:2.3:a:symantec:norton_antivirus:9.0.0:*:macintosh:*:*:*:*:*

cpe:2.3:a:symantec:norton_antivirus:9.0.1:*:macintosh:*:*:*:*:*

cpe:2.3:a:symantec:norton_antivirus:9.0.2:*:macintosh:*:*:*:*:*

cpe:2.3:a:symantec:norton_antivirus:9.0.3:*:macintosh:*:*:*:*:*

cpe:2.3:a:symantec:norton_antivirus:10.0:*:macintosh:*:*:*:*:*

cpe:2.3:a:symantec:norton_antivirus:10.0.0:*:macintosh:*:*:*:*:*

cpe:2.3:a:symantec:norton_antivirus:10.0.1:*:macintosh:*:*:*:*:*

cpe:2.3:a:symantec:norton_antivirus:10.9.1:*:macintosh:*:*:*:*:*

cpe:2.3:a:symantec:norton_internet_security:3.0:*:macintosh:*:*:*:*:*

cpe:2.3:a:symantec:norton_personal_firewall:3.0:*:macintosh:*:*:*:*:*

cpe:2.3:a:symantec:norton_personal_firewall:3.1:*:macintosh:*:*:*:*:*

cpe:2.3:a:symantec:norton_system_works:3.0:*:macintosh:*:*:*:*:*

cpe:2.3:a:symantec:norton_utilities:8.0:*:macintosh:*:*:*:*:*

EPSS

Процентиль: 32%

0.00389

Низкий

6.8 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-q73f-wrp7-jcr3

github

больше 4 лет назад