Multiple unspecified "input... CVE-2007-2955 CNNVD-200708-151
6.8
AV
AC
AU
C
I
A
发布：
2007-08-09
修订：
2017-07-29
Symantec Norton AntiVirus是一款功能强大的反病毒程序。 Norton产品的NavComUI.dll库所提供的ActiveX控件实现上存在漏洞，远程攻击者可能利用此漏洞控制用户系统。 NavComUI.dll库所提供的AxSysListView32和AxSysListView32OAA ActiveX控件在处理AnomalyList和Anomaly属性时将VARIANT*用作了参数，如果用户受骗访问了恶意网页的话就可能导致浏览器崩溃或执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
