CVE-2016-2208

Опубликовано: 19 мая 2016

Источник: nvd

CVSS3: 9.1

CVSS2: 9.4

EPSS Средний

Описание

The kernel component in Symantec Anti-Virus Engine (AVE) 20151.1 before 20151.1.1.4 allows remote attackers to execute arbitrary code or cause a denial of service (memory access violation and system crash) via a malformed PE header file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:symantec:anti-virus_engine:*:*:*:*:*:*:*:*

Версия до 20151.1.0.32 (включая)

EPSS

Процентиль: 98%

0.52666

Средний

9.1 Critical

CVSS3

9.4 Critical

CVSS2

Дефекты

CWE-399

Связанные уязвимости

GHSA-hqr3-2jm7-5j3p

CVSS3: 9.1

github

больше 3 лет назад

BDU:2016-01179

fstec

больше 9 лет назад

Уязвимость антивирусного ядра Symantec Anti-Virus Engine, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании