Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Symantec Endpoint Protection Client
(11.0.0, 12.1.4112.4156)
Описание
Переполнение буфера в драйвере sysplant клиента Symantec Endpoint Protection (SEP) и Small Business Edition позволяет локальному пользователю выполнить произвольный код, используя длинный аргумент для вызова 0x00222084 IOCTL.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.symantec.com/
http://www.symantec.com/
Ссылки
Источник: CVE
Наименование: CVE-2014-3434
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3434
Symantec:
http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=&suid=20140804_00
Наименование: CVE-2014-3434
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3434
Symantec:
http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=&suid=20140804_00
