CVE-2016-2207

요약

Symantec Advanced Threat Protection(ATP)의 AntiVirus Decomposer 엔진, Symantec Data Center Security:Server(SDCS:S) 6.x~6.6 MP1, Symantec Web Gateway, 12.1 RU6 MP5 이전 버전의 Symantec Endpoint Protection(SEP), Mac용 Symantec Endpoint Protection(SEP), 12.1 RU6 MP5 이전 버전의 Linux용 Symantec Endpoint Protection(SEP), 7.0.5 HF01 이전 버전, 7.5.3 HF03 이전 7.5.x 버전, HF01 이전 7.5.4 버전 및 HF01 이전 7.8.0 버전의 Symantec Protection Engine(SPE), 6.0.5 HF 1.5 이전 6.0.3~6.0.5 및 HF 1.6 이전 6.0.6 버전의 Symantec Protection for SharePoint Servers(SPSS), 7.0_3966002 HF1.1 이전 버전 및 7.5_3966008 VHF1.2 이전 7.5.x 버전의 Microsoft Exchange용 Symantec Mail Security(SMSMSE), 8.0.9 HF1.1 이전 버전 및 8.1.3 HF1.2 이전 8.1.x 버전의 Domino용 Symantec Mail Security(SMSDOM), 10.0.4 HF01 이전 버전의 CSAPI, 10.6.1-4 이전 버전의 Symantec Message Gateway(SMG), 패치 254 이전 10.5 버전 및 패치 253 이전 10.6 버전의 서비스 제공업체용 Symantec Message Gateway(SMG-SP), NGC 22.7 이전 버전의 Norton AntiVirus, Norton Security, Norton Internet Security 및 Norton 360, 13.0.2 이전 버전의 Mac용 Norton Security, 5.1 이전 버전의 Norton Power Eraser(NPE) 및 2016.1 이전 버전의 Norton Bootable Removal Tool(NBRT)에서 압축 해제 중 잘못 처리되는 악의적으로 조작된 RAR 파일을 통해 원격 공격자가 임의 코드를 실행하거나 서비스 거부(메모리 접근 위반)를 유발할 수 있습니다.

• Symantec AntiVirus - Unpacking RAR Multiple Remote Memory Corruptions익스플로잇

  Google Security Research · multiple · 2016. 6. 29.