PT-2020-8049

CVE-2016-6592

·

Publicado

2020-01-14

·

Atualizado

2020-01-21

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
Versões do Symantec Norton Download Manager anteriores à 5.6
Descrição:
Um usuário remoto pode criar um arquivo DLL especialmente criado para executar código arbitrário quando o componente Norton Download Manager é executado. Isso ocorre ao carregar a DLL do usuário remoto em vez da DLL pretendida.
Recomendações:
Para versões anteriores à 5.6, atualize para a versão 5.6 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao mecanismo de carregamento de DLL no componente Norton Download Manager até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾