CVE-2025-13919

Orta

Açıklama

Symantec Endpoint Protection'ın 14.3 RU10 Patch 1, RU9 Patch 2 ve RU8 Patch 3 öncesindeki sürümleri; bir saldırganın Windows Kayıt Defteri'ndeki COM referanslarını ele geçirerek kalıcılık sağlamaya ve tespit edilmekten kaçınmaya çalıştığı bir sorun türü olan COM Hijacking zafiyetine karşı savunmasız olabilir.

ÖnemOrta

CVSS4.4

İstismar olasılığı—

Ürün

Symantec Endpoint Protection Windows Client

Yayın28 Oca 2026

İlk görülme28 Oca 2026

Zayıflık türüCWE-427CWE-427

Nasıl düzeltilir

Üretici duyuruları

support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36774

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Broadcom Symantec Endpoint Protection Windows Client	14.3.12154.10000	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.