CVE-2016-2209

ملخص

ثغرة تجاوز سعة المخزن المؤقت في Dec2SS.dll في محرك AntiVirus Decomposer في: Symantec Advanced Threat Protection (ATP)؛ وSymantec Data Center Security:Server (SDCS:S) الإصدارات 6.x حتى 6.6 MP1؛ وSymantec Web Gateway؛ وSymantec Endpoint Protection (SEP) قبل الإصدار 12.1 RU6 MP5؛ وSymantec Endpoint Protection (SEP) لنظام Mac؛ وSymantec Endpoint Protection (SEP) لنظام Linux قبل الإصدار 12.1 RU6 MP5؛ وSymantec Protection Engine (SPE) قبل الإصدار 7.0.5 HF01، والإصدارات 7.5.x قبل 7.5.3 HF03، و7.5.4 قبل HF01، و7.8.0 قبل HF01؛ وSymantec Protection for SharePoint Servers (SPSS) الإصدارات 6.0.3 حتى 6.0.5 قبل 6.0.5 HF 1.5 و6.0.6 قبل HF 1.6؛ وSymantec Mail Security for Microsoft Exchange (SMSMSE) قبل 7.0_3966002 HF1.1 والإصدارات 7.5.x قبل 7.5_3966008 VHF1.2؛ وSymantec Mail Security for Domino (SMSDOM) قبل 8.0.9 HF1.1 والإصدارات 8.1.x قبل 8.1.3 HF1.2؛ وCSAPI قبل 10.0.4 HF01؛ وSymantec Message Gateway (SMG) قبل 10.6.1-4؛ وSymantec Message Gateway for Service Providers (SMG-SP) الإصدار 10.5 قبل التصحيح 254 والإصدار 10.6 قبل التصحيح 253؛ وNorton AntiVirus وNorton Security وNorton Internet Security وNorton 360 قبل NGC 22.7؛ وNorton Security for Mac قبل 13.0.2؛ وNorton Power Eraser (NPE) قبل 5.1؛ وNorton Bootable Removal Tool (NBRT) قبل 2016.1 — تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر ملف مُصنَّع خصيصًا.

• Symantec AntiVirus - PowerPoint Misaligned Stream-cache Remote Stack Buffer Overflow (PoC)استغلال

  Google Security Research · multiple · 29‏/06‏/2016