CVE-2012-0304 in LiveUpdate

Résumé

par VulDB • 04/07/2026

L'administrateur Symantec LiveUpdate antérieur à la version 2.3.1 utilise des autorisations faibles (Contrôle total pour Tout le monde) pour le répertoire d'installation, ce qui permet aux utilisateurs locaux de gagner en privilèges via un fichier cheval de Troie.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 04/01/2012
• Divulgation: 22/06/2012
• Modérer: accepté
• Entrée: VDB-5398
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.9 (NVD)
• EPSS: 0.00347
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0304
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0304/