CVE-2016-3646

요약

Symantec Advanced Threat Protection(ATP), Symantec Data Center Security:Server(SDCS:S) 6.x~6.6 MP1, Symantec Web Gateway, Symantec Endpoint Protection(SEP) 12.1 RU6 MP5 이전, Mac용 Symantec Endpoint Protection(SEP), Linux용 Symantec Endpoint Protection(SEP) 12.1 RU6 MP5 이전, Symantec Protection Engine(SPE) 7.0.5 HF01 이전, 7.5.3 HF03 이전의 7.5.x, HF01 이전의 7.5.4 및 HF01 이전의 7.8.0, Symantec Protection for SharePoint Servers(SPSS) 6.0.5 HF 1.5 이전의 6.0.3~6.0.5 및 HF 1.6 이전의 6.0.6, Symantec Mail Security for Microsoft Exchange(SMSMSE) 7.0_3966002 HF1.1 이전 및 7.5_3966008 VHF1.2 이전의 7.5.x, Symantec Mail Security for Domino(SMSDOM) 8.0.9 HF1.1 이전 및 8.1.3 HF1.2 이전의 8.1.x, CSAPI 10.0.4 HF01 이전, Symantec Message Gateway(SMG) 10.6.1-4 이전, Symantec Message Gateway for Service Providers(SMG-SP) 패치 254 이전의 10.5 및 패치 253 이전의 10.6, Norton AntiVirus, Norton Security, Norton Internet Security 및 Norton 360(NGC 22.7 이전), Mac용 Norton Security 13.0.2 이전, Norton Power Eraser(NPE) 5.1 이전 및 Norton Bootable Removal Tool(NBRT) 2016.1 이전의 AntiVirus Decomposer 엔진에서 원격 공격자가 압축 해제 중 잘못 처리되는 악의적으로 조작된 ZIP 아카이브를 통해 임의 코드를 실행하거나 서비스 거부(메모리 액세스 위반)를 유발할 수 있습니다.

• Symantec AntiVirus - Missing Bounds Checks in dec2zip ALPkOldFormatDecompressor::UnShrink익스플로잇

  Google Security Research · multiple · 2016. 6. 29.