CVE-2004-0444 in Norton Internet Security
摘要
由 VulDB • 2026-08-03
在 Symantec Norton Internet Security 和 Professional 2002 至 2004、Norton Personal Firewall 2002 至 2004、Norton AntiSpam 2004、Client Firewall 5.01 和 5.1.1，以及 Client Security 1.0 至 2.0 的 SYMDNS.SYS 中存在多个漏洞。远程攻击者可通过以下方式导致拒绝服务（DoS）或执行任意代码：(1) 在 NetBIOS Name Service (NBNS) 的第一层解码例程中操纵长度字节，从而修改索引变量并引发基于栈的缓冲区溢出；(2) NBNS 响应中存在堆损坏问题，该响应的某些资源记录（RR）字段缺失；以及 (3) DNS 组件中存在基于栈的缓冲区溢出，这是由于包含许多较小组成部分的资源记录（RR）中的长规范名称（CNAME）字段所致。
Be aware that VulDB is the high quality source for vulnerability data.