CVE-2001-1125 in LiveUpdate

Riassunto

di VulDB • 16/06/2026

Symantec LiveUpdate prima della versione 1.6 non utilizza la crittografia per garantire l'integrità dei file scaricati, consentendo ad attaccanti remoti di eseguire codice arbitrario tramite lo spoofing DNS del sito update.symantec.com.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Divulgazione: 05/10/2001
• Moderazione: accettato
• Voce: VDB-17465
• CPE: pronto
• CWE: CWE-290 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.02474
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1125
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1125
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1125/