Symantec Norton AntiVirus异常处理不一致MIME头漏洞 CVE-2002-1777 CNNVD-200212-110

7.5 AV AC AU C I A
发布: 2002-12-31
修订: 2024-04-11

Symantec Norton AntiVirus 2002是一款流行的反病毒程序,支持对邮件系统进行扫描保护。 Symantec Norton AntiVirus 2002在处理不一致的MIME头中存在漏洞,可以导致此类邮件绕过Symantec Norton AntiVirus的扫描探测。 如果Content-Type域中提供Symantec Norton AntiVirus应用程序不包含的文件类型,而在Content-Disposition域中又使用原始文件的类型,可以导致Norton Anti-Virus 2002仅仅查看检查Content-Type域中的文件类型而不对Content-Disposition域中的文件类型进行检测,导致Content-Disposition域中的文件被相关的应用程序如Outlook执行,这样导致嵌入到文件中的病毒或者恶意代码将不会在邮件处理上被探测到。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息