漏洞标题
N/A
漏洞描述信息
在Sybase antivirus 2005和2006年,Sybase Automated Support Assistant中基于栈的缓冲区溢出,允许用户协助的远程攻击者通过未定义的向量引起服务拒绝(崩溃)并可能执行任意代码。
CVSS信息
CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Stack-based buffer overflow in an ActiveX control used in Symantec Automated Support Assistant, as used in Norton AntiVirus, Internet Security, and System Works 2005 and 2006, allows user-assisted remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via unspecified vectors.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Symantec自动支持助手ActiveX控件缓冲区溢出漏洞
漏洞描述信息
Symantec自动支持助手是很多Symantec产品中所捆绑的ActiveX控件,用于识别Symantec用户产品中的问题。 Symantec自动支持助手ActiveX控件没有正确地验证外部输入,可能导致栈溢出并以运行浏览器用户的权限执行任意指令。 成功的攻击要求攻击者能够伪装成为可信任的Web站点并诱骗用户点击恶意的链接。
CVSS信息
N/A
漏洞类别
授权问题