多个 Symantec 产品存在漏洞,允许恶意的使用控制受影响的系统。
这个漏洞是由防毒程式的扫瞄功能处理 UPX 压缩档案时负责的分析引擎存在边界检查错误所造成。透过特制的 UPX 档案来攻击这个漏洞,可以造成堆积缓冲区满溢。
影响
成功攻击这个漏洞会允许执任意的程式码。
受影响的系统
Symantec Norton Antivirus 2004 for Windows
Symantec Norton Internet Security 2004 (pro) for Windows
Symantec Norton System Works 2004 for Windows
Symantec Norton Antivirus 2004 for Macintosh
Symantec Norton Internet Security 2004 for Macintosh
Symantec Norton System Works 2004 for Macintosh
Symantec Norton Antivirus 9.0 for Macintosh
Symantec Norton Internet Security for Macintosh 3. ..
访客只能看到部份内容,免费 加入会员 或由脸书 Google 可以看到全部内容