Katalog CVE
CVE-2016-2208
KrytyczneStreszczenie
Komponent jądra w silniku Symantec Anti-Virus (AVE) 20151.1 przed wersją 20151.1.1.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwy plik nagłówka PE.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem lub jego awarii, co może prowadzić do poważnych zakłóceń w działaniu organizacji.
Rekomendacja
Zaleca się aktualizację silnika Symantec Anti-Virus do wersji 20151.1.1.4 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
The kernel component in Symantec Anti-Virus Engine (AVE) 20151.1 before 20151.1.1.4 allows remote attackers to execute arbitrary code or cause a denial of service (memory access violation and system crash) via a malformed PE header file.