Переполнение буфера на основе стека в функции автоматической защиты электронной почты в Symantec AntiVirus Corporate Edition до версии 10.1…

CVSS

4.6

Средний

EPSS

0.00

p27

Опубликовано

2007-01-01

Обновлено

2007-01-01

Описание

Переполнение буфера на основе стека в функции автоматической защиты электронной почты в Symantec AntiVirus Corporate Edition до версии 10.1 и Client Security до версии 3.1 позволяет локальным пользователям вызывать отказ в обслуживании (сбой службы) через длинный заголовок (1) To, (2) From или (3) Subject в исходящем SMTP-сообщении электронной почты. ПРИМЕЧАНИЕ: в исходном уведомлении поставщика была ссылка на CVE-2006-3456, но это была ошибка.

Затронутые продукты

Client_securityNorton_antivirus

Вектор CVSS

AV:L/AC:L/Au:S/C:N/I:N/A:C

Хронология

2007-01-01

Опубликована

2007-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: L

Низкая (L)

Аутентификация

Au: S

Single

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.004 · p27

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Symantec

Norton Antivirus Client Security

Продукт	Вендор	Статус
client_security	*	Отслеживается
norton_antivirus	*	Отслеживается

Источники данных

CVE