{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Kaspersky Anti-Virus Personal Pro 5.0 ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Kaspersky",
          "scada": false
        }
      }
    },
    {
      "description": "Kaspersky Anti-Virus 6.0 ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Kaspersky",
          "scada": false
        }
      }
    },
    {
      "description": "Kaspersky Internet Security 6.0.",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Kaspersky",
          "scada": false
        }
      }
    },
    {
      "description": "Kaspersky Anti-Virus Personal 5.0 ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Kaspersky",
          "scada": false
        }
      }
    },
    {
      "description": "Kaspersky Anti-Virus 5.0 pour stations Windows ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Kaspersky",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans certains produits Kaspersky.\nElle proviendrait d\u0027une mauvaise manipulation de l\u0027espace d\u0027adressage\neffectu\u00e9e par les pilotes KLIN et KLICK. Une personne malveillante\npourrait exploiter cette vuln\u00e9rabilit\u00e9, afin de d\u00e9sactiver l\u0027antivirus,\nvoire d\u0027ex\u00e9cuter des commandes arbitraires sur le syst\u00e8me avec les\ndroits de l\u0027administrateur.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur Kaspersky pour\nl\u0027obtention des correctifs (cf. section Documentation).\n",
  "cves": [],
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 iDefense #425 du 19 octobre 2006 :",
      "url": "http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=425"
    },
    {
      "title": "Annonce Kaspersky du 20 octobre 2006 :",
      "url": "http://www.kaspersky.com/technews?id=203038678"
    }
  ],
  "reference": "CERTA-2006-AVI-460",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2006-10-24T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans certains produits Kaspersky.\nExploit\u00e9e, celle-ci permettrait \u00e0 une personne malveillante locale de\nd\u00e9sactiver l\u0027antivirus, voire d\u0027ex\u00e9cuter des commandes arbitraires sur\nle syst\u00e8me avec les droits de l\u0027administrateur.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Kaspersky Anti-Virus",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis de s\u00e9curit\u00e9 iDefense #425 du 19 octobre 2006",
      "url": null
    }
  ]
}