CVE-2003-0470— Symantec Security Check RuFSI ActiveX控件远程缓冲区溢出漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2003-0470 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Buffer overflow in the "RuFSI Utility Class" ActiveX control (aka "RuFSI Registry Information Class"), as used for the Symantec Security Check service, allows remote attackers to execute arbitrary code via a long argument to CompareVersionStrings.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Symantec Security Check RuFSI ActiveX控件远程缓冲区溢出漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Symantec Security Check是一款免费基于WEB的工具，可以使用户对自己的电脑进行安全在线的检查。在运行检查过程中，用户会安装ActiveX控件。 当前的Symantec RuFSI工具类或Symantec RuFSI注册信息类在调用超长字符串时缺少正确边界缓冲区检查，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击，可能以用户浏览器进程权限在系统上执行任意指令。 攻击者可以构建恶意站点，诱使用户访问，使此控件处理超长字符串来触发此漏洞。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2003-0470 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2003-0470 的情报信息
Please 登录 to view more intelligence information
- http://lists.grok.org.uk/pipermail/full-disclosure/2003-June/006014.htmlmailing-listx_refsource_FULLDISC
- https://nvd.nist.gov/vuln/detail/CVE-2003-0470
同批安全公告 · n/a · 2003-06-28 · 共 31 条
| CVE-2003-0481 | TUTOS多个跨站脚本(XSS)漏洞 | |
| CVE-2003-0495 | LedNews Post跨站脚本（XSS）漏洞 | |
| CVE-2003-0494 | Snitz Forums password.asp密码重设漏洞 | |
| CVE-2003-0493 | Snitz Forum Cookie验证绕过漏洞 | |
| CVE-2003-0492 | Snitz Forums search.asp跨站脚本执行漏洞 | |
| CVE-2003-0491 | XOOPS and E-XOOPS Tutorials执行任意代码然后直接访问上传文件漏洞 | |
| CVE-2003-0490 | MacOS Dantz Retrospect Client获取特权漏洞 | |
| CVE-2003-0489 | tcptraceroute放弃root用户权限失败漏洞 | |
| CVE-2003-0488 | Kerio MailServer Web Mail DO_MAP模块跨站脚本漏洞 | |
| CVE-2003-0487 | Kerio MailServer远程用户名缓冲区溢出漏洞 | |
| CVE-2003-0486 | phpBB viewtopic.php topic_id远程SQL注入漏洞 | |
| CVE-2003-0485 | Progress 4GL Compiler Datatype本地缓冲区溢出漏洞 | |
| CVE-2003-0484 | phpBB viewtopic.php跨站脚本(XSS)漏洞 | |
| CVE-2003-0483 | XMB Forum 安全漏洞 | |
| CVE-2003-0482 | TUTOS执行任意代码且直接访问上传的代码漏洞 | |
| CVE-2003-0251 | Linux NIS Server YPSERV远程拒绝服务攻击漏洞 | |
| CVE-2003-0480 | Linux VMware Workstation覆盖任意文件漏洞 | |
| CVE-2003-0479 | WebBBS留言板跨站脚本（XSS）漏洞 | |
| CVE-2003-0478 | Bahamut IRCd和IRC守护进程格式串漏洞 | |
| CVE-2003-0477 | WZDFTPD畸形PORT命令远程拒绝服务攻击漏洞 |
显示前 20 条，共 31 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2003-0470
暂无评论