CVE-2005-0249
Yüksək
Təsvir
Symantec AntiVirus Library üçün DEC2EXE modulunda yaranan heap əsaslı bufer daşması, uzaqdakı hücumçulara düzəldilmiş PE başlığına mənfi virtual ofset ehtiva edən UPX sıxılmış fayl vasitəsilə ixtiyari kodun icrasına imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSymantec Antivirus Scan Engine
Dərc8 fev 2005
İlk görülmə8 fev 2005
Necə düzəltmək olar
Yeniləyin
- symantec antivirus_scan_engine4.3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| symantec antivirus_scan_engine | v < 4.3.3 | 4.3.3 |
| symantec brightmail_antispam | 4.0, 5.5 | — |
| symantec client_security | 1.0.1_build_8.01.434, 1.0.1_build_8.01.437, 1.0.1_build_8.01.446, 1.0.1_build_8.01.457, 1.0.1_build_8.01.460, 1.0.1_build_8.01.464, 1.0.1_build_8.01.471, 1.1.1_mr1_build_8.1.1.314a, 1.1.1_mr2_build_8.1.1.319, 1.1.1_mr3_build_8.1.1.323, 1.1.1_mr4_build_8.1.1.329, 1.1.1_mr5_build_8.1.1.336 | — |
| symantec gateway_security | 1.0, 2.0, 2.0.1 | — |
| symantec mail_security | 4.0, 4.1, 4.5_build_719 | — |
| symantec norton_antivirus | 2.18_build_83, 8.1.1.319, 8.1.1.323, 8.1.1.329, 8.1.1_build8.1.1.314a, 8.01.434, 8.01.437, 8.01.446, 8.01.457, 8.01.460, 8.01.464, 8.01.471, 9.0, 2004 | — |
| symantec norton_internet_security | 2004 | — |
| symantec norton_system_works | 2004 | — |
| symantec sav_filter_domino_nt_ports | build3.0.5 | — |
| symantec sav_filter_for_domino_nt | 3.1.1 | — |
| symantec web_security | 3.01.59, 3.01.60, 3.01.61, 3.01.62, 3.01.63, 3.01.67, 3.01.68 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.