Symantec Encryption Desktop حتى 10.2 Memory Copy تلف الذاكرة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
3.2	$0-$5k	0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Symantec Encryption Desktop حتى 10.2. تتعلق المشكلة بوظيفة غير معروفة في المكون Memory Copy Handler. ينتج عن التلاعب حدوث تلف الذاكرة. تحمل هذه الثغرة المعرف CVE-2014-1646. لا يوجد أي استغلال متوفر. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Symantec Encryption Desktop حتى 10.2. تتعلق المشكلة بوظيفة غير معروفة في المكون Memory Copy Handler. ينتج عن التلاعب حدوث تلف الذاكرة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-119. المشكلة تمت مشاركتها بتاريخ 23/04/2014 بواسطة Jeremy Brown مع Microsoft Vulnerability Research كـ SYM14-007 كـ استشارة (موقع إلكتروني). يمكنك تنزيل التنبيه من symantec.com. تم ابلاغ الشركة المالكة قبل نشر هذه البيانات.

تحمل هذه الثغرة المعرف CVE-2014-1646. تمت إحالة الـ سي في أي23/01/2014. لا يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر.

بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان73689(Symantec Encryption Desktop Multiple DoS Vulnerabilities), يمكنك من البحث عن وجود هذه الثغرة الأمنية. تصنيف عائلتها هوWindows.

تحديث النسخة إلى إصدار10.3.2 Maintenance Pack 1 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 67016), X-Force (92725), SecurityTracker (ID 1030170), Vulnerability Center (SBV-45240) , Tenable (73689).

متأثر

• Symantec PGP Desktop حتى 10.2
• Symantec Encryption Desktop Professional حتى 10.2

منتجالمعلومات

المجهز

• Symantec

الأسم

• Encryption Desktop

النسخة

• 10.0
• 10.1
• 10.2

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.symantec.com/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 3.7
VulDB الدرجة المؤقتة للميتا: 3.2

VulDB الدرجة الأساسية: 3.7
VulDB الدرجة المؤقتة: 3.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 73689
Nessus الأسم: Symantec Encryption Desktop Multiple DoS Vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: Encryption Desktop 10.3.2 Maintenance Pack 1

الجدول الزمنيالمعلومات

23/04/2013 🔍
23/04/2013 +0 أيام 🔍
23/01/2014 +275 أيام 🔍
23/04/2014 +90 أيام 🔍
23/04/2014 +0 أيام 🔍
23/04/2014 +0 أيام 🔍
23/04/2014 +0 أيام 🔍
28/04/2014 +5 أيام 🔍
30/04/2014 +2 أيام 🔍
02/07/2014 +63 أيام 🔍
11/05/2026 +4331 أيام 🔍

المصادرالمعلومات

المجهز: symantec.com

استشارة: SYM14-007
باحث: Jeremy Brown
منظمة: Microsoft Vulnerability Research
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2014-1646 (🔍)
GCVE (CVE): GCVE-0-2014-1646
GCVE (VulDB): GCVE-100-13074
X-Force: 92725 - Symantec Encryption Desktop memory copies denial of service, Low Risk
SecurityFocus: 67016 - Symantec Encryption Desktop Memory Copy Read Access Violation Denial of Service Vulnerability
SecurityTracker: 1030170 - Symantec Encryption Desktop (PGP) Memory Access Flaws Let Remote Users Deny Service
Vulnerability Center: 45240 - Symantec Encryption Desktop and PGP Desktop Remote DoS due to Improper Memory Copies, Low

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 28/04/2014 10:52 AM
تم التحديث: 11/05/2026 10:01 PM
التغييرات: 28/04/2014 10:52 AM (51), 09/07/2015 12:17 PM (24), 17/06/2021 05:34 PM (8), 17/06/2021 05:41 PM (1), 11/05/2026 10:01 PM (15)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

Want to stay up to date on a daily basis?

Enable the mail alert feature now!