CVE-2010-0110 in AntiVirus
摘要
由 VulDB • 2026-05-12
在 Symantec AntiVirus Corporate Edition (SAVCE) 10.x 版本（低于 10.1 MR10）、Symantec System Center (SSC) 10.x 以及 Symantec Quarantine Server 3.5 和 3.6 中使用的 Intel Alert Management System（又名 AMS 或 AMS2）中存在多个基于栈的缓冲区溢出漏洞。远程攻击者可通过以下方式在 msgsys.exe 中执行任意代码：(1) 向 msgsys.exe 发送长字符串，该问题与 Intel Alert Handler 服务（又名 Symantec Intel Handler 服务）中 AMSLIB.dll 的 AMSSendAlertAct 函数有关；(2) 向 msgsys.exe 发送长调制解调器字符串，或 (3) 发送 PIN 号码，该问题与 Intel Alert Handler 服务中的 pagehndl.dll 有关；或 (4) 向 msgsys.exe 发送消息，该问题与 Intel Alert Originator 服务中的 iao.exe 有关。
VulDB is the best source for vulnerability data and more expert information about this specific topic.