CVE:CVE-2012-4953
CNNVD:CNNVD-201211-098
Symantec Endpoint Protection（SEP）是美国赛门铁克（Symantec）公司的一套防病毒软件。该软件可跨物理和虚拟系统提供安全防护功能。
Symantec Endpoint Protection (SEP) 11.0、Symantec Endpoint Protection Small Business Edition 12.0、Symantec AntiVirus Corporate Edition (SAVCE) 10.x版本以及Symantec Scan Engine (SSE) 5.2.8之前版本中的分析器引擎中存在漏洞，该漏洞源于没有正确执行CAB归档内容的边界值校验。远程攻击者利用该漏洞通过特制的文件导致拒绝服务（应用程序崩溃）或执行任意代码。
solution:Upgrade symantec antivirus to a higher version than 10.1.0,10.1.4,10.1.5,10.1.6,10.1.7,10.1.8,10.1.9,and avoid the version 10.1.0,10.1.4,10.1.5,10.1.6,10.1.7,10.1.8,10.1.9; Upgrade symantec endpoint_protection to a higher version than 11.0,12.0,and avoid the version 11.0,12.0; Upgrade symantec scan_engine to a higher version than 5.2,and avoid the version (,5.2]