CVE-2016-6592

Yüksək

Təsvir

Symantec Norton Download Manager-in 5.6 versiyasından əvvəlki versiyalarında zəiflik aşkar edilmişdir. Uzaqdakı istifadəçi xüsusi hazırlanmış DLL faylı yarada bilər və bu fayl hədəf istifadəçinin sisteminə yerləşdirildikdə, Norton Download Manager komponenti nəzərdə tutulmuş DLL əvəzinə uzaqdakı istifadəçinin DLL faylını yükləyəcək və Norton Download Manager komponenti hədəf istifadəçi tərəfindən işə salındıqda ixtiyari kodun icrasına səbəb olacaqdır.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulSymantec Norton Download Manager
Dərc14 yan 2020
İlk görülmə14 yan 2020

Necə düzəltmək olar

Yeniləyin
  • symantec norton_download_manager5.6 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
symantec norton_download_managerv < 5.65.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2016-6592 · Symantec Norton Download Manager · Dark Radar