PT-2026-5143

CVE-2025-13919

·

Publicado

2026-01-28

·

Atualizado

2026-01-30

Descrição por

CVSS 3.1
4.4
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas Versões do Symantec Endpoint Protection anteriores à 14.3 RU10 Patch 1 Versões do Symantec Endpoint Protection anteriores à 14.3 RU9 Patch 2 Versões do Symantec Endpoint Protection anteriores à 14.3 RU8 Patch 3
Descrição O software pode estar suscetível a uma vulnerabilidade de COM Hijacking. Este tipo de vulnerabilidade permite que um invasor tente estabelecer persistência e evadir a detecção sequestrando referências COM no Registro do Windows.
Recomendações Atualize para o Symantec Endpoint Protection 14.3 RU10 Patch 1 ou posterior. Atualize para o Symantec Endpoint Protection 14.3 RU9 Patch 2 ou posterior. Atualize para o Symantec Endpoint Protection 14.3 RU8 Patch 3 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾