Vigilance.fr - Symantec Endpoint Protection: two vulnerabilities dated 22/01/2026

An attacker can trigger a buffer overflow of BYVoid OpenCC, via MaxMatchSegmentation(), in order to trigger a denial of service, and possibly to run code. - Security Vulnerability

Un attaquant peut employer plusieurs vulnérabilités de Symantec Endpoint Protection, du 22/01/2026. - Vulnérabilités

Un attaquant peut provoquer un buffer overflow de BYVoid OpenCC, via MaxMatchSegmentation(), afin de mener un déni de service, et éventuellement d'exécuter du code. - Vulnérabilités

Un attaquant peut contourner les restrictions d'accès aux données de OWASP Core Rule Set, via Rule 922110, afin d'obtenir des informations sensibles. - Vulnérabilités

An attacker can bypass access restrictions to data of OWASP Core Rule Set, via Rule 922110, in order to read sensitive information. - Security Vulnerability

Un attaquant peut provoquer une surcharge de cpp-httplib, via Compressed HTTP Request Bodies, afin de mener un déni de service. - Vulnérabilités

An attacker can trigger an overload of cpp-httplib, via Compressed HTTP Request Bodies, in order to trigger a denial of service. - Security Vulnerability