漏洞起因
异常条件处理失败错误
危险等级
中
影响系统
Symantec Endpoint Protection 11.0
不受影响系统
Symantec Endpoint Protection 12.0
危害
远程攻击者可以利用漏洞可以SYSTEM上下文执行任意代码。
攻击所需条件
攻击者必须构建恶意CAB，诱使用户解析。
漏洞信息
Symantec AntiVirus是一款防病毒应用程序，Symantec Endpoint Protection是一款赛门铁克企业级防病毒产品。
多个Symantec AntiVirus产品不正确处理CAB文件，允许远程攻击者利用漏洞触发内存破坏可以SYSTEM上下文执行任意代码。
构建恶意文件，诱使使用dec_abi.dll的Symantec Endpoint Protection 11, 和使用Dec2CAB.dll的Symantec Scan Engine 5.2扫描，可触发此漏洞。
测试方法
厂商解决方案
Symantec Endpoint Protection 12.0已经修复此漏洞，建议用户下载使用：
http://www.symantec.com/
漏洞提供者
Will Dormann of the CERT/CC
评论关闭。