CVE-2008-0309 in Symantec Antivirus Scan Engine
Résumé
par VulDB • 18/05/2026
Une erreur de dépassement de tampon sur la pile (stack-based buffer overflow) dans Symantec Decomposer, tel qu'utilisé dans certains produits antivirus Symantec, y compris Symantec Scan Engine 5.1.2 et d'autres versions antérieures à la 5.1.6.31, permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (plantage de l'application) via un fichier RAR malformé envoyé au port Internet Content Adaptation Protocol (ICAP) (1344/tcp).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.