CVE-2004-0444 in Norton Internet Security
Сводка
по VulDB • 03.08.2026
Несколько уязвимостей в SYMDNS.SYS для Symantec Norton Internet Security и Professional 2002–2004, Norton Personal Firewall 2002–2004, Norton AntiSpam 2004, Client Firewall версий 5.01 и 5.1.1, а также Client Security версий 1.0–2.0 позволяют удаленным злоумышленникам вызывать отказ в обслуживании (DoS) или выполнять произвольный код посредством:
(1) манипулированного байта длины в процедуре первого уровня декодирования для службы имен NetBIOS (NBNS), который изменяет переменную индекса и приводит к переполнению буфера, расположенного в стеке; (2) проблемы повреждения памяти в куче (heap-based corruption) при обработке ответа NBNS, в котором отсутствуют определенные поля RR; и (3) переполнения буфера в стеке в компоненте DNS посредством ресурсной записи (RR), содержащей длинное поле канонического имени (CNAME), состоящее из множества более мелких компонентов.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.