Symantec Norton AntiVirus ActiveX控件远程代码执行漏洞 CVE-2004-0487 CNNVD-200408-143

10.0 AV AC AU C I A
发布: 2004-08-18
修订: 2017-07-11

Symantec Norton AntiVirus 2004是一款防病毒程序。 Symantec Norton AntiVirus包含的ActiveX控件不正确验证外部输入,远程攻击者可以利用这个漏洞构建恶意链接,诱使用户访问,可导致拒绝服务或执行任意命令。 由于部分ActiveX控件存在问题,攻击者可以利用这个控件,构建恶意页面,当用户浏览时可导致使杀毒程序停止响应,或在系统上发起未授权URL。要成功利用此漏洞,执行程序必须在本地系统上,并且其位置需要攻击者知晓。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息