CVE-2007-3771 in Norton Antivirus

Résumé

par VulDB • 06/07/2026

Une erreur de dépassement de tampon basée sur la pile dans la fonctionnalité Internet E-mail Auto-Protect de Symantec AntiVirus Corporate Edition avant la version 10.1 et Client Security avant la version 3.1 permet aux utilisateurs locaux de provoquer un déni de service (plantage du service) via des en-têtes To, From ou Subject trop longs dans un message e-mail SMTP sortant. NOTE : l'avis d'alerte original du fournisseur faisait référence à CVE-2006-3456, mais il s'agissait d'une erreur.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 15/07/2007
• Divulgation: 15/07/2007
• Modérer: accepté
• Entrée: VDB-37807
• CPE: prêt
• CWE: CWE-121 (confirmé)
• CVSS: 4.6 (NVD)
• EPSS: 0.00359
• KEV: non
• Activités: très faible
• Secteur: Police, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3771
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3771
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3771/