NVD

Id
18477  
Name
CVE-2016-2208  
Description
The kernel component in Symantec Anti-Virus Engine (AVE) 20151.1 before 20151.1.1.4 allows remote attackers to execute arbitrary code or cause a denial of service (memory access violation and system crash) via a malformed PE header file.  
Reject
 
CVSS Version
2  
CVSS Score
9.4  
Severity
High  
CVSS Base Score
9.4  
CVSS Impact Subscore
9.2  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:N/I:C/A:C)  
Pub Date
2017-01-19  
Published
2016-05-19  
Modified Date
2016-11-30  
Seq
2016-2208  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
102776 18477 CVE-2016-2208 1035903  View
102777 18477 CVE-2016-2208 http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&suid=20160516_00  View
102778 18477 CVE-2016-2208 https://bugs.chromium.org/p/project-zero/issues/detail?id=820  View
102779 18477 CVE-2016-2208 39835  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
2088 JVNDB-2016-002861 Symantec Anti-Virus Engine のカーネルコンポーネントにおける任意のコードを実行される脆弱性 Symantec Anti-Virus Engine (AVE) のカーネルコンポーネントには、任意のコードを実行される、またはサービス運用妨害 (メモリアクセス違反およびシステムクラッシュ) 状態にされる脆弱性が存在します。 CVE-2016-2208 88714 CVE-2016-2208 18477 9.4 9.1 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-002861.html 2016-05-16 2016-07-08 View