Vulnerabilidad en Symantec PGP y Encryption Desktop. (CVE-2012-6533)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
18/02/2013
Última modificación:
20/02/2013
Descripción
Desbordamiento de buffer en pgpwded.sys del Symantec PGP Desktop v10.x and Encryption Desktop v10.3.0 antes de MP1 en Windows XP y Server 2003 que permite a usuarios locales escalar privilegios por medio de aplicaciones creadas para este propósito.
Impacto
Puntuación base 2.0
4.40
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:symantec:pgp_desktop:10.0.0:-:*:*:*:windows:*:* | ||
| cpe:2.3:a:symantec:pgp_desktop:10.0.1:-:*:*:*:windows:*:* | ||
| cpe:2.3:a:symantec:pgp_desktop:10.0.2:-:*:*:*:windows:*:* | ||
| cpe:2.3:a:symantec:pgp_desktop:10.0.3:-:*:*:*:windows:*:* | ||
| cpe:2.3:a:symantec:pgp_desktop:10.1.0:-:*:*:*:windows:*:* | ||
| cpe:2.3:a:symantec:pgp_desktop:10.1.1:-:*:*:*:windows:*:* | ||
| cpe:2.3:a:symantec:pgp_desktop:10.1.2:-:*:*:*:windows:*:* | ||
| cpe:2.3:a:symantec:pgp_desktop:10.2.0:-:*:*:*:windows:*:* | ||
| cpe:2.3:a:symantec:pgp_desktop:10.2.1:-:*:*:*:windows:*:* | ||
| cpe:2.3:o:microsoft:windows_2003_server:*:*:*:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows_xp:*:*:*:*:*:*:*:* | ||
| cpe:2.3:a:symantec:encryption_desktop:10.3.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página