CVE-2009-1517 in Norton Ghost

Tóm tắt

Bởi VulDB • 10/06/2026

Nhiều lỗ hổng phương thức không an toàn trong điều khiển ActiveX Symantec.EasySetup.1 nằm trong EasySetupInt.dll phiên bản 14.0.4.30167 của trình hướng dẫn (wizard) EasySetup trên Symantec Norton Ghost 14.0 cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố treo trình duyệt) và có thể thực thi mã tùy ý thông qua đầu vào không được xác định đối với các phương thức: (1) GetBackupLocationPath, (2) CallUninstall, (3) SetupDeleteVolume, (4) CanUseEasySetup, (5) CallAddInitialProtection và (6) CallTour.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 04/05/2009
• Tiết lộ: 04/05/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-48039
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 4.3 (NVD)
• EPSS: 0.06586
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1517
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1517
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1517/