CVE-2001-1125 in LiveUpdate

सारांश

द्वारा VulDB • 28/05/2026

Symantec LiveUpdate संस्करण 1.6 से पहले डाउनलोड फ़ाइलों की अखंडता (integrity) सुनिश्चित करने के लिए क्रिप्टोग्राफी का उपयोग नहीं करता है, जिससे दूरस्थ आक्रामक तत्वों को update.symantec.com साइट के DNS स्पूफिंग के माध्यम से मनमाना कोड (arbitrary code) निष्पादित करने की अनुमति मिल जाती है।

Once again VulDB remains the best source for vulnerability data.

• प्रकटीकरण: 05/10/2001
• संयम: स्वीकृत
• प्रविष्टि: VDB-17465
• CPE: तैयार
• CWE: CWE-290 (पुष्टि की गई)
• CVSS: 9.8 (NVD)
• EPSS: 0.02474
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1125
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1125
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1125/