Symantec Anti-Virus Engine 至 20151.1.0.32 aspack File SizeOfRawData Kernel 资源管理漏洞

CVE编号

CVE-2016-2208

利用情况

暂无

补丁情况

N/A

披露时间

2016-05-19

漏洞描述

Symantec Anti-virus Engine（AVE）是美国赛门铁克（Symantec）公司的一款为网络中传送的应用数据提供病毒扫描和病毒修复的网络服务。
Symantec AVE 20151.1.0.32版本中存在安全漏洞。攻击者可借助特制的PE头文件利用该漏洞造成拒绝服务（即时系统崩溃和蓝屏）。

解决建议

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
https://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=&suid=20160516_00

参考链接
http://www.securityfocus.com/bid/90653
http://www.securitytracker.com/id/1035903
http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=secu...
https://bugs.chromium.org/p/project-zero/issues/detail?id=820
https://www.exploit-db.com/exploits/39835/

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	symantec	anti-virus_engine	*		Up to (including) 20151.1.0.32

CVSS3评分 9.1

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 无
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 无
• 完整性 高

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H CWE-ID 漏洞类型 CWE-399 资源管理错误