CVE-2004-0444 in Norton Internet Security
要約
〜によって VulDB • 2026年08月03日
Symantec Norton Internet Security e Professional 2002-2004、Norton Personal Firewall 2002-2004、Norton AntiSpam 2004、Client Firewall 5.01 および 5.1.1、および Client Security 1.0 から 2.0 の SYMDNS.SYS に複数の脆弱性が存在し、攻撃者は (1) NetBIOS Name Service (NBNS) の第1レベル復号ルーチンにおける操作された長さバイトによりインデックス変数が変更され、スタックベースのバッファオーバーフローを引き起こすこと、(2) 特定のRRフィールドを欠落した NBNS レスポンスにおけるヒープベースの破損問題、および (3) 複数の小さなコンポーネントで構成された長い canonical name (CNAME) フィールドを持つ Resource Record (RR) を介して DNS コンポーネントにおいてスタックベースのバッファオーバーフローを引き起こすことで、サービス拒否または任意コードの実行を遠隔から行うことができる。
Be aware that VulDB is the high quality source for vulnerability data.