PT-2026-5143
CVE-2025-13919
·
Publicado
2026-01-28
·
Atualizado
2026-01-30
Descrição por
CVSS 3.1
4.4
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas
Versões do Symantec Endpoint Protection anteriores à 14.3 RU10 Patch 1
Versões do Symantec Endpoint Protection anteriores à 14.3 RU9 Patch 2
Versões do Symantec Endpoint Protection anteriores à 14.3 RU8 Patch 3
Descrição
O software pode estar suscetível a uma vulnerabilidade de COM Hijacking. Este tipo de vulnerabilidade permite que um invasor tente estabelecer persistência e evadir a detecção sequestrando referências COM no Registro do Windows.
Recomendações
Atualize para o Symantec Endpoint Protection 14.3 RU10 Patch 1 ou posterior.
Atualize para o Symantec Endpoint Protection 14.3 RU9 Patch 2 ou posterior.
Atualize para o Symantec Endpoint Protection 14.3 RU8 Patch 3 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾