Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-3436

MEDIUM · 5.0 CVSS Gepubliceerd: CWE-310

Beschrijving NL

Symantec Encryption Desktop 10.3.x voor 10.3.2 MP3, en Symantec PGP Desktop 10.0.x tot 10.2.x, stelt externe aanvallers in staat om een denial of service (CPU- en geheugenverbruik) te veroorzaken via een vervaardigd gecodeerd e-mailbericht dat naar een groter formaat wordt gedecomprimeerd.

Origineel (Engels) tonen

Symantec Encryption Desktop 10.3.x before 10.3.2 MP3, and Symantec PGP Desktop 10.0.x through 10.2.x, allows remote attackers to cause a denial of service (CPU and memory consumption) via a crafted encrypted e-mail message that decompresses to a larger size.

Vendors

Symantec

Affected products

Pgp Desktop Encryption Desktop

References