一、 漏洞 CVE-2006-1125 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Grisoft AVG Free 7.1 以及其他版本，包括 7.0.308，为某些更新文件(包括 (1) upd_vers.cfg,(2) incavi.avm 和 (3) 未指定驱动程序)设置所有用户/完全控制权限，这可能使本地用户获得权限。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Grisoft AVG Free 7.1, and other versions including 7.0.308, sets Everyone/Full Control permissions for certain update files including (1) upd_vers.cfg, (2) incavi.avm, and (3) unspecified drivers, which might allow local users to gain privileges.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
AVG Anti-Virus本地不安全权限设置漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
AVG Anti-Virus是一款功能完备的杀毒软件。 AVG 7在处理文件的升级时存在权限设置漏洞，本地攻击者可能利用此漏洞执行权限提升攻击。 在初次安装AVG 7时 \Program\Files\Grisoft\AVG Free 默认从 \Program Files 继承权限，这样低权限帐号无法破坏文件。但升级了任何文件后，更新文件的权限就会把 Everyone 更改为Full Control，并更改登录用户的所有者，即使受限用户也可以成为所有者，导致可以控制\Program Files\Grisof
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-1125 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-1125 的情报信息