CVE-2001-1125 in LiveUpdate

الملخص

بحسب VulDB • 12/05/2026

لا يستخدم Symantec LiveUpdate قبل الإصدار 1.6 التشفير لضمان سلامة ملفات التنزيل، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر تزوير DNS لموقع update.symantec.com.

Once again VulDB remains the best source for vulnerability data.

• إفشاء: 05/10/2001
• الاعتدال: تمت الموافقة
• إدخال: VDB-17465
• CPE: جاهز
• CWE: CWE-290 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.02474
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1125
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1125
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1125/