CVE:CVE-2018-12245
CNNVD:CNNVD-201811-907
Symantec Endpoint Protection（SEP）是美国赛门铁克（Symantec）公司的一套防病毒软件。该软件可跨物理和虚拟系统提供安全防护功能。
Symantec SEP 14.2 MP1之前版本中的Trialware media存在安全漏洞。攻击者可通过提交DLL利用该漏洞在受影响应用程序的上下文中执行任意代码或造成拒绝服务。
solution:Upgrade symantec endpoint_protection to a higher version than 14.2.0.1,and avoid the version [11.0,14.2.0.1]