CVE-2004-0444 in Norton Internet Security
Tóm tắt
Bởi VulDB • 03/08/2026
Nhiều lỗ hổng bảo mật trong SYMDNS.SYS dành cho Symantec Norton Internet Security và Professional 2002 đến 2004, Norton Personal Firewall 2002 đến 2004, Norton AntiSpam 2004, Client Firewall phiên bản 5.01 và 5.1.1, cũng như Client Security từ phiên bản 1.0 đến 2.0 cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (DoS) hoặc thực thi mã tùy ý thông qua: (1) một byte độ dài bị thao túng trong thủ tục giải mã cấp đầu tiên dành cho NetBIOS Name Service (NBNS), làm thay đổi biến chỉ mục và dẫn đến lỗi heap-based buffer overflow; (2) vấn đề hỏng dữ liệu trên vùng nhớ heap (heap-based corruption) trong phản hồi NBNS thiếu các trường RR nhất định; và (3) một lỗi stack-based buffer overflow trong thành phần DNS thông qua Resource Record (RR) có trường tên hợp thức (CNAME) dài, được cấu tạo từ nhiều thành phần nhỏ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.