Symantec termékek “SYMLTCOM.dll” ActiveX vezérlő puffer túlcsordulásos sérülékenysége

2010. február 18. 23:00

CH azonosító

CH-2909

Felfedezés dátuma

2010.02.18.

Súlyosság

Közepes

Érintett rendszerek

Client Security
Norton AntiVirus
Norton Confidential
Norton Internet Security
Norton SystemWorks
Symantec
360

Érintett verziók

Symantec Client Security 3.0.x, 3.1.x
Symantec Norton SystemWorks 2006 - 2008
Symantec Norton Confidential 2006 - 2008
Symantec Norton AntiVirus 2006 - 2008
Symantec Norton Internet Security 2006 - 2008
Symantec 360 1.0, 2.0

Összefoglaló

Egy sérülékenységet találtak több Symantec termékben, amit kihasználva támadók feltörhetik a felhasználó rendszerét.

Leírás

Egy sérülékenységet találtak több Symantec termékben, amit kihasználva támadók feltörhetik a felhasználó rendszerét.

A sérülékenységet a SYMLTCOM.dll ActiveX vezérlő egy bemenet hitelesítési hibája okozza, amit kihasználva verem túlcsordulást lehet előidézni, amikor a felhasználó meglátogat egy speciálisan elkészített weboldalt.

A hiba sikeres kihasználása tetszőleges kód futtatását teszi lehetővé, de csak bizonyos, beazonosítatlan tartomány esetén.

Legfrissebb sérülékenységek

CVE-2023-33960 – OpenProject sérülékenysége

CVE-2023-32324 – OpenPrinting CUPS sérülékenysége

CVE-2023-28066 – Dell OS Recovery Tool sérülékenysége

CVE-2023-26278 – IBM QRadar WinCollect Agent sérülékenysége

CVE-2023-26277 – IBM QRadar WinCollect Agent sérülékenysége

CVE-2023-33175 – Python ToUI modul sérülékenysége

CVE-2023-27988 – Zyxel NAS326 firmware sérülékenysége

CVE-2023-32074 – Nextcloud User OIDC (OpenID Connect) sérülékenysége

CVE-2023-0950 – LibreOffice sérülékenysége

CVE-2023-2868 – Barracuda Email Security Gateway sérülékenysége

Tovább a sérülékenységekhez »

Symantec termékek “SYMLTCOM.dll” ActiveX vezérlő puffer túlcsordulásos sérülékenysége