The version of Symantec Encryption Desktop installed on the remote Mac OS X host is version 10.x prior to 10.3.2 MP3. It is, therefore, affected by a denial of service vulnerability. The flaw is due to a failure to properly limit decompressed file size during the decryption process of a specially crafted encrypted email. Decryption of an excessively large compressed message could cause high memory and CPU usage resulting in a denial of service as the system becomes unresponsive during the decompression attempt.

The version of Symantec Encryption Desktop installed on the remote host is version 10.x prior to 10.3.2 MP3. It is, therefore, affected by a denial of service vulnerability. The flaw is due to a failure to properly limit decompressed file size during the decryption process of a specially crafted encrypted email. Decryption of an excessively large compressed message could cause high memory and CPU usage resulting in a denial of service as the system becomes unresponsive during the decompression attempt.

リモート Mac OS X ホストにインストールされている Symantec Encryption Desktop のバージョンは、10.3.2 MP3 より前の 10.x です。したがって、サービス拒否の脆弱性の影響を受けます。この欠陥は、特別に細工された暗号化メールの復号化プロセス中に展開ファイルサイズを適切に制限しなかったため生じています。過剰に大きい圧縮メッセージを復号化すると、メモリと CPU の使用率が高くなり、展開中にシステムが応答不能になるため、サービス拒否が引き起こされる可能性があります。

リモートホストにインストールされている Symantec Encryption Desktop のバージョンは、10.3.2 MP3 より前の 10.x です。したがって、サービス拒否の脆弱性の影響を受けます。この欠陥は、特別に細工された暗号化メールの復号化プロセス中に展開ファイルサイズを適切に制限しなかったため生じています。過剰に大きい圧縮メッセージを復号化すると、メモリと CPU の使用率が高くなり、展開中にシステムが応答不能になるため、サービス拒否が引き起こされる可能性があります。

远程主机上安装的 Symantec Encryption Desktop 版本是低于 10.3.2 MP3 的 10.x。因此，该应用程序受到拒绝服务漏洞的影响。由于在解密特别构建的加密电子邮件的过程中，未能正确限制压缩文件的大小，因此存在这一缺陷。解密超大压缩消息可占用大量内存和 CPU 资源，因系统在解压缩尝试的过程中失去响应而导致拒绝服务。

遠端主機上安裝的 Symantec Encryption Desktop 版本是比 10.3.2 MP3 舊的 10.x 版。因此會受到一個拒絕服務弱點影響。此瑕疵是因為在特製的加密電子郵件解密過程中，未正確限制解壓縮的檔案大小所引起。解密過大的壓縮訊息時，可能需要耗用大量記憶體和 CPU 使用率，因此在嘗試解壓縮的過程中，系統將無法回應，進而會導致拒絕服務。

远程 Mac OS X 主机上安装的 Symantec Encryption Desktop 版本为低于 10.3.2 MP3 的 10.x 版本。因此，该应用程序受到拒绝服务漏洞的影响。由于在解密特别构建的加密电子邮件的过程中，未能正确限制压缩文件的大小，因此存在这一缺陷。解密超大压缩消息可占用大量内存和 CPU 资源，因系统在解压缩尝试的过程中失去响应而导致拒绝服务。

遠端 Mac OS X 主機上安裝的 Symantec Encryption Desktop 版本是比 10.3.2 MP3 舊的 10.x 版。因此會受到一個拒絕服務弱點影響。此瑕疵是因為在特製的加密電子郵件解密過程中，未正確限制解壓縮的檔案大小所引起。解密過大的壓縮訊息時，可能需要耗用大量記憶體和 CPU 使用率，因此在嘗試解壓縮的過程中，系統將無法回應，進而會導致拒絕服務。

ID	名稱	產品	系列	已發布	已更新	嚴重性
77407	Symantec Encryption Desktop 10.x < 10.3.2 MP3 DoS	Nessus	MacOS X Local Security Checks	2014/8/27	2018/7/14	medium
77406	Symantec Encryption Desktop 10.x < 10.3.2 MP3 DoS	Nessus	Windows	2014/8/27	2018/8/1	medium
77407	Symantec Encryption Desktop 10.x < 10.3.2 MP3 のDoS	Nessus	MacOS X Local Security Checks	2014/8/27	2018/7/14	medium
77406	Symantec Encryption Desktop 10.x < 10.3.2 MP3 のDoS	Nessus	Windows	2014/8/27	2018/8/1	medium
77406	Symantec Encryption Desktop 10.x < 10.3.2 MP3 DoS	Nessus	Windows	2014/8/27	2018/8/1	medium
77406	Symantec Encryption Desktop 10.x < 10.3.2 MP3 DoS	Nessus	Windows	2014/8/27	2018/8/1	medium
77407	Symantec Encryption Desktop 10.x < 10.3.2 MP3 DoS	Nessus	MacOS X Local Security Checks	2014/8/27	2018/7/14	medium
77407	Symantec Encryption Desktop 10.x < 10.3.2 MP3 DoS	Nessus	MacOS X Local Security Checks	2014/8/27	2018/7/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium