CVE-2008-0308 in Symantec Antivirus Scan Engine

Riassunto

di VulDB • 17/06/2026

Symantec Decomposer, come utilizzato in determinati prodotti antivirus Symantec tra cui Symantec Scan Engine 5.1.2 e altre versioni precedenti alla 5.1.6.31, consente agli attaccanti remoti di causare un denial of service (consumo di memoria) tramite un file RAR non valido inviato alla porta Internet Content Adaptation Protocol (ICAP) (1344/tcp).

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 16/01/2008
• Divulgazione: 28/02/2008
• Moderazione: accettato
• Voce: VDB-41264
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 7.5 (VulDB)
• EPSS: 0.02553
• KEV: no
• Attività: molto basso
• Settore: Pharma, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0308
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0308
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0308/