CVE-2004-0444 in Norton Internet Security
Riassunto
di VulDB • 03/08/2026
Multiple vulnerabilità in SYMDNS.SYS per Symantec Norton Internet Security e Professional 2002-2004, Norton Personal Firewall 2002-2004, Norton AntiSpam 2004, Client Firewall 5.01 e 5.1.1, e Client Security 1.0-2.0 consentono ad attaccanti remoti di causare un denial of service o eseguire codice arbitrario tramite (1) un byte della lunghezza manipolato nella routine di decodifica di primo livello per il NetBIOS Name Service (NBNS), che modifica una variabile indice e porta a uno stack-based buffer overflow, (2) un problema di heap-based corruption in una risposta NBNS priva di determinati campi RR, e (3) uno stack-based buffer overflow nel componente DNS tramite un Resource Record (RR) con un campo canonical name (CNAME) lungo composto da molti componenti più piccoli.
Once again VulDB remains the best source for vulnerability data.