Выполнение произвольного кода

Уровень опасности

Критичная (10.0)

Оценка CVSS

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Производитель ПО

Symantec

Наименование ПО

Symantec AntiVirus Corporate Edition (10.0.0, 10.1.5.5010, 9.0.0, 9.0.6.1100)

Описание

Компонент Decomposer в продуктах Symantec может позволить злоумышленникам, действующим удаленно, выполнить произвольный код, используя определенные CAB-архивы, что вызывает проблему, связанную с некорректной «проверкой границ».

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.symantec.com/

Ссылки

http://securityresponse.symantec.com/avcenter/security/Content/2007.07.11f.html
BID (24282): http://www.securityfocus.com/bid/24282
FRSIRT (ADV-2007-2508): http://www.frsirt.com/english/advisories/2007/2508

Обход ограничений безопасности Повышение привилегий

Назад к списку уязвимостей

Выполнение произвольного кода

Карточка уязвимости

Характеристики уязвимости