ActiveX vezérlő sebezhetőségek a Symantec termékekben

2006. október 8. 22:00

CH azonosító

CH-147

Felfedezés dátuma

2006.10.08.

Súlyosság

Közepes

Érintett rendszerek

Automated Support Assistant
Norton AntiVirus
Norton Internet Security
Norton SystemWorks
Symantec

Érintett verziók

Symantec Norton SystemWorks 2005, 2006
Symantec Norton Internet Security 2005, 2006
Symantec Norton AntiVirus 2005, 2006
Symantec Automated Support Assistant

Összefoglaló

Több olyan sebezhetőséget jelentettek különböző Symantec termékek ActiveX vezérlő alapú támogató eszközkészletében (Support Tool), melyeket rosszindulatú támadók kihasználhatnak rendszer információk felfedésére vagy veszélyeztethetik a sérült rendszert.

Leírás

Egy nem meghatározott bemenet érvényesítési hiba kiaknázásával jogosulatlanul hozzá lehet férni a rendszer információkhoz.
Egy nem meghatározott határhiba kiaknázásával egy verem alapú puffer túlcsordulását lehet előidézni, és lehetővé válhat káros kód futtatása a böngészőt futtató felhasználó jogosultságával.

A sikeres kiaknázás feltétele egy megbízható tartományba tartozó weboldal meghamisítása, ahol a becsapott felhasználó a káros linkre kattint.

Legfrissebb sérülékenységek

CVE-2026-1603 – Ivanti Endpoint Manager (EPM) Authentication Bypass sérülékenység

CVE-2025-26399 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység

CVE-2021-22054 – Omnissa Workspace ONE Server-Side Request Forgery sérülékenység

CVE-2023-41974 – Apple iOS and iPadOS Use-After-Free sérülékenység

CVE-2021-30952 – Apple Multiple Products Integer Overflow or Wraparound sérülékenység

CVE-2023-43000 – Apple Multiple products Use-After-Free sérülékenység

CVE-2021-22681 – Rockwell Multiple Products Insufficient Protected Credentials sérülékenység

CVE-2017-7921 – Hikvision Multiple Products Improper Authentication sérülékenység

CVE-2026-27636 – FreeScout sérülékenysége

CVE-2026-28289 – FreeScout sérülékenysége

Tovább a sérülékenységekhez »

ActiveX vezérlő sebezhetőségek a Symantec termékekben