CVE-2016-5310
Компонент парсера RAR-файлов в движке AntiVirus Decomposer в Symantec Advanced Threat Protection: Network (ATP); Symantec Email Security.Cloud; Symantec...
- Опубликовано
- 14 апр. 2017 г.
- Обновлено
- 6 авг. 2024 г.
- Назначение CNA
- symantec
- Наблюдены доказательства
- 21 сент. 2016 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:HНизкий · следующие 30 дней
- Процентиль
- 92,3 %
- Дата модели
- 21 сент. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Компонент парсера RAR-файлов в движке AntiVirus Decomposer в Symantec Advanced Threat Protection: Network (ATP); Symantec Email Security.Cloud; Symantec Data Center Security: Server; Symantec Endpoint Protection (SEP) для Windows до 12.1.6 MP5; Symantec Endpoint Protection (SEP) для Mac; Symantec Endpoint Protection (SEP) для Linux до 12.1.6 MP6; Symantec Endpoint Protection for Small Business Enterprise (SEP SBE/SEP.Cloud); Symantec Endpoint Protection Cloud (SEPC) для Windows/Mac; Symantec Endpoint Protection Small Business Edition 12.1; CSAPI до 10.0.4 HF02; Symantec Protection Engine (SPE) до 7.0.5 HF02, 7.5.x до 7.5.4 HF02, 7.5.5 до 7.5.5 HF01 и 7.8.x до 7.8.0 HF03; Symantec Mail Security for Domino (SMSDOM) до 8.0.9 HF2.1, 8.1.x до 8.1.2 HF2.3 и 8.1.3 до 8.1.3 HF2.2; Symantec Mail Security for Microsoft Exchange (SMSMSE) до 6.5.8_3968140 HF2.3, 7.x до 7.0_3966002 HF2.1 и 7.5.x до 7.5_3966008 VHF2.2; Symantec Protection for SharePoint Servers (SPSS) до обновления SPSS_6.0.3_To_6.0.5_HF_2.5, 6.0.6 до 6.0.6 HF_2.6 и 6.0.7 до 6.0.7_HF_2.7; Symantec Messaging Gateway (SMG) до 10.6.2; Symantec Messaging Gateway for Service Providers (SMG-SP) до 10.5 patch 260 и 10.6 до patch 259; Symantec Web Gateway; и Symantec Web Security.Cloud позволяет удалённым злоумышленникам вызвать отказ в обслуживании (повреждение памяти) с помощью специально созданного RAR-файла, который некорректно обрабатывается при декомпрессии.
Источники
1- Symantec RAR Decomposer Engine (Multiple Products) - Out-of-Bounds Read / Out-of-Bounds WriteЭксплойт
Google Security Research · multiple · 21 сент. 2016 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.