CVE-2016-5310

요약

Symantec Advanced Threat Protection: Network (ATP), Symantec Email Security.Cloud, Symantec Data Center Security: Server, Windows용 Symantec Endpoint Protection (SEP) 12.1.6 MP5 이전 버전, Mac용 Symantec Endpoint Protection (SEP), Linux용 Symantec Endpoint Protection (SEP) 12.1.6 MP6 이전 버전, Symantec Endpoint Protection for Small Business Enterprise (SEP SBE/SEP.Cloud), Windows/Mac용 Symantec Endpoint Protection Cloud (SEPC), Symantec Endpoint Protection Small Business Edition 12.1, CSAPI 10.0.4 HF02 이전 버전, Symantec Protection Engine (SPE) 7.0.5 HF02 이전 버전, 7.5.x 7.5.4 HF02 이전 버전, 7.5.5 HF01 이전 버전, 7.8.x 7.8.0 HF03 이전 버전, Symantec Mail Security for Domino (SMSDOM) 8.0.9 HF2.1 이전 버전, 8.1.x 8.1.2 HF2.3 이전 버전, 8.1.3 HF2.2 이전 버전, Symantec Mail Security for Microsoft Exchange (SMSMSE) 6.5.8_3968140 HF2.3 이전 버전, 7.x 7.0_3966002 HF2.1 이전 버전, 7.5.x 7.5_3966008 VHF2.2 이전 버전, Symantec Protection for SharePoint Servers (SPSS) SPSS_6.0.3_To_6.0.5_HF_2.5 업데이트 이전 버전, 6.0.6 HF_2.6 이전 버전, 6.0.7 HF_2.7 이전 버전, Symantec Messaging Gateway (SMG) 10.6.2 이전 버전, Symantec Messaging Gateway for Service Providers (SMG-SP) 10.5 patch 260 이전 및 10.6 patch 259 이전 버전, Symantec Web Gateway 및 Symantec Web Security.Cloud의 AntiVirus Decomposer 엔진에 포함된 RAR 파일 파서 구성 요소는 원격 공격자가 압축 해제 중 잘못 처리되는 조작된 RAR 파일을 통해 서비스 거부(메모리 손상)를 유발할 수 있습니다.

• Symantec RAR Decomposer Engine (Multiple Products) - Out-of-Bounds Read / Out-of-Bounds Write익스플로잇

  Google Security Research · multiple · 2016. 9. 21.