"Symantec.Antivirus.Engine.PE.Header.Heap.Buffer.Overflow"
- 特征库ID：
42650
- 漏洞级别：
critical
- CVE ID：
CVE-2016-2208
- 建议的动作：
drop
- 受影响的系统：
Windows
- 协议：
tcp
攻击漏洞描述
这表明可能利用了 Symantec AntiVirus 中的缓冲区溢出漏洞。此漏洞是由于在解析具有格式错误的 PE 标头的文件时对内存中对象的错误处理造成的。远程攻击者可能能够利用此漏洞通过特制文件在应用程序上下文中执行任意代码。 .
影响范围
Symantec Anti Virus Engine prior to 20151.1.1.4
可能带来的后果
系统被入侵：远程攻击者可以控制易受攻击的系统
解决办法
应用供应商提供的最新升级或补丁 https://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=&suid=20160516_00
