CVE-2008-0309
Orta
Açıklama
Symantec Scan Engine 5.1.2 ve 5.1.6.31 öncesindeki diğer sürümler dahil olmak üzere belirli Symantec antivirüs ürünlerinde kullanılan Symantec Decomposer bileşenindeki yığın tabanlı arabellek taşması, uzaktaki saldırganların Internet Content Adaptation Protocol (ICAP) portuna (1344/tcp) kötü yapılandırılmış bir RAR dosyası göndererek rastgele kod çalıştırmasına veya hizmet reddine (uygulama çökmesi) neden olmasına olanak tanır.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünSymantec Scan Engine
Yayın28 Şub 2008
İlk görülme28 Şub 2008
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| symantec scan_engine | v ≤ 5.1.4.24 | — |
| symantec symantec_antivirus_filtering_domino_mpe | v ≤ 3.0.12 | — |
| symantec symantec_antivirus_network_attached_storage | v ≤ 4.3.16.39 | — |
| symantec symantec_antivirus_scan_engine | v ≤ 4.3.16.39 | — |
| symantec symantec_antivirus_scan_engine_caching | v ≤ 4.3.16.39 | — |
| symantec symantec_antivirus_scan_engine_clearswift | v ≤ 4.3.16.39 | — |
| symantec symantec_antivirus_scan_engine_for_microsoft_sharepoint | v ≤ 4.3.16.39 | — |
| symantec symantec_antivirus_scan_engine_for_ms_isa | v ≤ 4.3.16.39 | — |
| symantec symantec_antivirus_scan_engine_messaging | v ≤ 4.3.16.39 | — |
| symantec symantec_mail_security_for_microsoft_exchange | v ≤ 4.6.5.12, v ≤ 5.0.4.363 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.