CVE-2009-1517 in Norton Ghost

Résumé

par VulDB • 10/06/2026

Plusieurs vulnérabilités liées à des méthodes non sécurisées dans le contrôle ActiveX Symantec.EasySetup.1 contenu dans EasySetupInt.dll 14.0.4.30167 de l'assistant EasySetup de Symantec Norton Ghost 14.0 permettent aux attaquants distants de provoquer un déni de service (plantage du navigateur) et éventuellement d'exécuter du code arbitraire via une entrée non spécifiée adressée aux méthodes suivantes : (1) GetBackupLocationPath, (2) CallUninstall, (3) SetupDeleteVolume, (4) CanUseEasySetup, (5) CallAddInitialProtection et (6) CallTour.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 04/05/2009
• Divulgation: 04/05/2009
• Modérer: accepté
• Entrée: VDB-48039
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.06586
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1517
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1517
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1517/