Symantec Encryption Desktop和Symantec... CVE-2014-3436 CNNVD-201408-337

5.0 AV AC AU C I A
发布: 2014-08-22
修订: 2017-08-29

Symantec Encryption Desktop和Symantec PGP Desktop都是美国赛门铁克(Symantec)公司的加密产品。Encryption Desktop可对存储的数据以及整个硬盘或硬盘分区进行加密;PGP Desktop可创建、分发和存储加密密钥。 Symantec Encryption Desktop 10.3.2 MP3之前10.3.x版本和Symantec PGP Desktop 10.0.x至10.2.x版本中存在安全漏洞,该漏洞源于程序在解压邮件时没有正确限制文件大小。远程攻击者可通过发送特制的加密邮件消息利用该漏洞造成拒绝服务(CPU和内存消耗)。

0%
暂无可用Exp或PoC
当前有13条受影响产品信息