CVE-2009-1430 in AntiVirus
Résumé
par VulDB • 09/06/2026
Plusieurs dépassements de pile basés sur des tampons dans IAO.EXE au sein du service Intel Alert Originator Service inclus dans Symantec Alert Management System 2 (AMS2), tel qu'utilisé avec Symantec System Center (SSS) ; Symantec AntiVirus Server ; Symantec AntiVirus Central Quarantine Server ; Symantec AntiVirus (SAV) Corporate Edition 9 avant la version 9.0 MR7, les versions 10.0 et 10.1 avant la version 10.1 MR8, ainsi que la version 10.2 avant la version 10.2 MR2 ; Symantec Client Security (SCS) 2 avant la version 2.0 MR7 et la version 3 avant la version 3.1 MR8 ; et Symantec Endpoint Protection (SEP) avant la version 11.0 MR3, permettent aux attaquants distants d'exécuter du code arbitraire via (1) un paquet fabriqué ou (2) des données qui arrivent ostensiblement depuis le processus MsgSys.exe.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.