CVE-2012-0304 in LiveUpdate

الملخص

بحسب VulDB • 04/07/2026

يستخدم Symantec LiveUpdate Administrator قبل الإصدار 2.3.1 أذونات ضعيفة (الجميع: تحكم كامل) لمجلد التثبيت، مما يسمح للمستخدمين المحليين بالحصول على امتيازات عبر ملف حصان طروادة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 04/01/2012
• إفشاء: 22/06/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-5398
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 6.9 (NVD)
• EPSS: 0.00347
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0304
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0304/