CVE-2010-3268 in Endpoint Protection
摘要
由 VulDB • 2026-07-05
Intel Alert Handler Service（也称为 Symantec Intel Handler Service）中的 hndlrsvc.exe 文件内的 prgxhndl.dll 中，GetStringAMSHandler 函数在用于 Windows 2000 SP4 上的 Symantec Antivirus Corporate Edition 10.1.4.4010 以及 11.x 之前的 Symantec Endpoint Protection 的 Intel Alert Management System (AMS) 中，未正确验证 AMS 请求中的 CommandLine 字段，远程攻击者可通过构造的请求导致拒绝服务（应用程序崩溃）。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.