CVSS: 5.5EPSS: 0%CPEs: 2EXPL: 0CVE-2020-13657
https://notcve.org/view.php?id=CVE-2020-13657
An elevation of privilege vulnerability exists in Avast Free Antivirus and AVG AntiVirus Free before 20.4 due to improperly handling hard links. The vulnerability allows local users to take control of arbitrary files. Se presenta una vulnerabilidad de elevación de privilegios en Avast Free Antivirus y AVG AntiVirus Free versiones anteriores a 20.4, debido a un manejo inapropiado de los enlaces físicos. La vulnerabilidad permite a usuarios locales tomar el control de archivos arbitrarios • https://forum.avast.com/index.php?topic=232423.0 https://forum.avast.com/index.php?topic=234638.0 •
CVSS: 7.5EPSS: 1%CPEs: 4EXPL: 0CVE-2006-5937
https://notcve.org/view.php?id=CVE-2006-5937
Multiple integer overflows in Grisoft AVG Anti-Virus before 7.1.407 allow remote attackers to execute arbitrary code via crafted (1) CAB or (2) RAR archives that trigger a heap-based buffer overflow. NOTE: some of these details are obtained from third party information. Múltiples desbordamientos de búfer en Grisoft AVG Anti-Virus anterior a 7.1.407 permite a un atacante remoto ejecutar código a través de archivos (1)CAB o (2)RAR manipulados que disparan un desbordamiento de búfer basado en pila. NOTA: algunos de estos detalles se obtuvieron de información de terceros. • http://marc.info/?l=full-disclosure&m=116343152030074&w=2 http://secunia.com/advisories/22811 http://www.grisoft.com/doc/36365/lng/us/tpl/tpl01 http://www.vupen.com/english/advisories/2006/4498 • CWE-190: Integer Overflow or Wraparound •
CVSS: 10.0EPSS: 0%CPEs: 4EXPL: 0CVE-2006-5938
https://notcve.org/view.php?id=CVE-2006-5938
Grisoft AVG Anti-Virus before 7.1.407 has unknown impact and remote attack vectors involving an uninitialized variable and a crafted CAB file. Grisoft AVG Anti-Virus anterior a 7.1.407 tiene un impacto desconocido y vectores de ataque remotos que afectan a una variable no inicializada y a un fichero CAB manipulado. • http://marc.info/?l=full-disclosure&m=116343152030074&w=2 http://secunia.com/advisories/22811 http://www.grisoft.com/doc/36365/lng/us/tpl/tpl01 http://www.vupen.com/english/advisories/2006/4498 https://exchange.xforce.ibmcloud.com/vulnerabilities/30246 • CWE-20: Improper Input Validation •
CVSS: 10.0EPSS: 0%CPEs: 4EXPL: 0CVE-2006-5940
https://notcve.org/view.php?id=CVE-2006-5940
Unspecified vulnerability in Grisoft AVG Anti-Virus before 7.1.407 has unknown impact and remote attack vectors related to "Integer Issues" and parsing of .EXE files. Vulnerabilidad no especificada en Grisoft AVG Anti-Virus anterior a 7.1.407 tiene un impacto desconocido y vectores remotos de ataque realciones con "asuntos de integer" y el análisis sintáctivo de los archivos .exe • http://marc.info/?l=full-disclosure&m=116343152030074&w=2 http://secunia.com/advisories/22811 http://www.grisoft.com/doc/36365/lng/us/tpl/tpl01 http://www.vupen.com/english/advisories/2006/4498 • CWE-189: Numeric Errors •
CVSS: 7.8EPSS: 1%CPEs: 4EXPL: 0CVE-2006-5939
https://notcve.org/view.php?id=CVE-2006-5939
Grisoft AVG Anti-Virus before 7.1.407 allows remote attackers to cause a denial of service (crash) via a crafted DOC file that triggers a divide-by-zero error. NOTE: some of these details are obtained from third party information. Grisoft AVG Anti-Virus anterior a 7.1.407 permite a un atacante remoto provocar denegación de servicio (caida) a través de ficheros DOC manipulados que disparan un error division-por-cero. NOTA: algunos de estos detalles se obtuvieron de información de terceros. • http://marc.info/?l=full-disclosure&m=116343152030074&w=2 http://secunia.com/advisories/22811 http://www.grisoft.com/doc/36365/lng/us/tpl/tpl01 http://www.vupen.com/english/advisories/2006/4498 https://exchange.xforce.ibmcloud.com/vulnerabilities/30247 • CWE-369: Divide By Zero •