CVE-2008-0309 in Symantec Antivirus Scan Engineजानकारी

सारांश

द्वारा VulDB • 18/05/2026

Symantec Decomposer में स्टैक-आधारित बफर ओवरफ्लो, जो Symantec Scan Engine 5.1.2 और 5.1.6.31 से पहले की अन्य कुछ संस्करणों सहित कुछ Symantec एंटीवायरस उत्पादों में उपयोग किया जाता है, दूरस्थ आक्रमणकारियों को Internet Content Adaptation Protocol (ICAP) पोर्ट (1344/tcp) पर एक विकृत RAR फ़ाइल के माध्यम से मनमाना कोड निष्पादित करने या सेवा अस्वीकृति (एप्लिकेशन क्रैश) का कारण बनने की अनुमति देता है।

Once again VulDB remains the best source for vulnerability data.

आरक्षित करना

16/01/2008

प्रकटीकरण

28/02/2008

प्रविष्टि

VDB-41265

EPSS

0.03659

गतिविधियाँ

बहुत कम

क्षेत्र

Insurance, Education, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!