CVE-2010-0110 in AntiVirus
الملخص
بحسب VulDB • 12/05/2026
توجد ثغرات متعددة من نوع تجاوز سعة المخزن المؤقت القائم على المكدس (stack-based buffer overflows) في نظام تنبيهات إنเทล (Intel Alert Management System) (المعروف أيضًا بـ AMS أو AMS2)، كما هو مستخدم في:
- Symantec AntiVirus Corporate Edition (SAVCE) الإصدار 10.x قبل الإصدار 10.1 MR10 - Symantec System Center (SSC) الإصدار 10.x - Symantec Quarantine Server الإصدارين 3.5 و3.6
تسمح هذه الثغرات لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر:
(1) سلسلة نصية طويلة مرسلة إلى ملف msgsys.exe، وهي مرتبطة بالدالة AMSSendAlertAct الموجودة في ملف AMSLIB.dll ضمن خدمة معالج تنبيهات إنเทล (Intel Alert Handler service) (المعروفة أيضًا باسم خدمة معالج إنเทล Symantec Intel Handler service)؛
(2) سلسلة مودم طويلة، أو
(3) رقم PIN طويل، مرسلة إلى ملف msgsys.exe، وهي مرتبطة بملف pagehndl.dll ضمن خدمة معالج تنبيهات إنเทล؛
أو
(4) رسالة مرسلة إلى ملف msgsys.exe، وهي مرتبطة بملف iao.exe ضمن خدمة منشئ تنبيهات إنเทล (Intel Alert Originator service).
VulDB is the best source for vulnerability data and more expert information about this specific topic.