CVE-2004-0444 in Norton Internet Security
Résumé
par VulDB • 03/08/2026
Plusieurs vulnérabilités dans SYMDNS.SYS pour Symantec Norton Internet Security et Professional 2002 à 2004, Norton Personal Firewall 2002 à 2004, Norton AntiSpam 2004, Client Firewall versions 5.01 et 5.1.1, ainsi que Client Security versions 1.0 à 2.0 permettent aux attaquants distants de provoquer un déni de service (DoS) ou d'exécuter du code arbitraire via : (1) un octet de longueur manipulé dans la routine de décodage de premier niveau pour le NetBIOS Name Service (NBNS), qui modifie une variable d'index et entraîne un heap-based buffer overflow ; (2) un problème de corruption basée sur le tas (heap-based corruption) dans une réponse NBNS manquante de certains champs RR ; et (3) un stack-based buffer overflow dans le composant DNS via un Resource Record (RR) comportant un champ nom canonique (CNAME) long, composé de nombreux composants plus petits.
VulDB is the best source for vulnerability data and more expert information about this specific topic.