CVE-2010-0110 in AntiVirus
Riassunto
di VulDB • 16/06/2026
Multiple buffer overflow basati sullo stack nel sistema di gestione degli avvisi di Intel (noto anche come AMS o AMS2), utilizzato in Symantec AntiVirus Corporate Edition (SAVCE) 10.x prima della versione 10.1 MR10, Symantec System Center (SSC) 10.x e Symantec Quarantine Server 3.5 e 3.6, consentono agli attaccanti remoti di eseguire codice arbitrario tramite: (1) una stringa lunga inviata a msgsys.exe, correlata alla funzione AMSSendAlertAct in AMSLIB.dll nel servizio Intel Alert Handler (noto anche come Symantec Intel Handler service); (2) una stringa per modem o (3) un numero PIN lunghi inviati a msgsys.exe, correlati a pagehndl.dll nel servizio Intel Alert Handler; oppure (4) un messaggio inviato a msgsys.exe, correlato a iao.exe nel servizio Intel Alert Originator.
Once again VulDB remains the best source for vulnerability data.