V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2016-01704
BDU
КритическийПодтвержденаЭксплойт есть

Уязвимость ядра AntiVirus Decomposer средств антивирусной защиты компании Symantec вызвана целочисленным переполнением или переполнением бу…

CVSS
10.0
Критический
EPSS
0.00
p0
Опубликовано
2016-01-01
Обновлено
2016-01-01
Описание

Уязвимость ядра AntiVirus Decomposer средств антивирусной защиты компании Symantec вызвана целочисленным переполнением или переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо выполнить произвольный код или вызвать отказ в обслуживании (нарушение доступа к памяти) при помощи специально сформированного RAR-файла

Затронутые продукты
Broadcom inc. Broadcom data center security: serverBroadcom inc. Broadcom data center security: serverBroadcom inc. Broadcom data center security: serverBroadcom inc. Broadcom data center security: serverBroadcom inc. Broadcom data center security: serverBroadcom inc. Broadcom data center security: serverBroadcom inc. Broadcom end-user security: advanced threat protectionBroadcom inc. Broadcom end-user security: advanced threat protectionBroadcom inc. Broadcom end-user security: advanced threat protectionBroadcom inc. Broadcom end-user security: advanced threat protectionBroadcom inc. Broadcom end-user security: advanced threat protectionBroadcom inc. Broadcom end-user security: advanced threat protectionBroadcom inc. Broadcom message gatewayBroadcom inc. Broadcom message gatewayBroadcom inc. Broadcom message gatewayBroadcom inc. Broadcom message gatewayBroadcom inc. Broadcom message gatewayBroadcom inc. Broadcom message gatewayBroadcom inc. Broadcom message gateway for service providersBroadcom inc. Broadcom message gateway for service providers
Вектор CVSS
AV:N/AC:L/Au:N/C:C/I:C/A:C
Хронология
2016-01-01
Опубликована
2016-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: C
Complete
Воздействие на целостность
I: C
Complete
Воздействие на доступность
A: C
Complete
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
40031
exploitdb · https://www.exploit-db.com/exploits/40031
Enterprise
Затронутые продукты
Broadcom
Symantec Endpoint ProtectionBroadcom Data Center Security: ServerBroadcom End-user Security: Advanced Threat ProtectionBroadcom Message GatewayBroadcom Message Gateway For Service ProvidersBroadcom Symantec Mail Security For DominoBroadcom Symantec Mail Security For Microsoft ExchangeBroadcom Symantec Protection For Sharepoint ServersSymantec Content Security Api (csapi)Symantec Protection Engine (spe)
Gen Digital
Norton 360Norton AntivirusNorton Bootable Recovery ToolNorton Power Eraser
ПродуктВендорСтатус
broadcom data center security: serverbroadcom inc.Отслеживается
broadcom data center security: serverbroadcom inc.Отслеживается
broadcom data center security: serverbroadcom inc.Отслеживается
broadcom data center security: serverbroadcom inc.Отслеживается
broadcom data center security: serverbroadcom inc.Отслеживается
broadcom data center security: serverbroadcom inc.Отслеживается
broadcom end-user security: advanced threat protectionbroadcom inc.Отслеживается
broadcom end-user security: advanced threat protectionbroadcom inc.Отслеживается
broadcom end-user security: advanced threat protectionbroadcom inc.Отслеживается
broadcom end-user security: advanced threat protectionbroadcom inc.Отслеживается
broadcom end-user security: advanced threat protectionbroadcom inc.Отслеживается
broadcom end-user security: advanced threat protectionbroadcom inc.Отслеживается
broadcom message gatewaybroadcom inc.Отслеживается
broadcom message gatewaybroadcom inc.Отслеживается
broadcom message gatewaybroadcom inc.Отслеживается
broadcom message gatewaybroadcom inc.Отслеживается
broadcom message gatewaybroadcom inc.Отслеживается
broadcom message gatewaybroadcom inc.Отслеживается
broadcom message gateway for service providersbroadcom inc.Отслеживается
broadcom message gateway for service providersbroadcom inc.Отслеживается
Показаны первые 20 из 144
Источники данных
BDU
Связанные уязвимости
CVE-2016-2207