Vigilance.fr - Symantec Endpoint Protection : deux vulnérabilités du 22/01/2026

An attacker can trigger a buffer overflow of BYVoid OpenCC, via MaxMatchSegmentation(), in order to trigger a denial of service, and possibly to run code. - Security Vulnerability

An attacker can use several vulnerabilities of Symantec Endpoint Protection, dated 22/01/2026. - Security Vulnerability

Un attaquant peut provoquer un buffer overflow de BYVoid OpenCC, via MaxMatchSegmentation(), afin de mener un déni de service, et éventuellement d'exécuter du code. - Vulnérabilités

Un attaquant peut contourner les restrictions d'accès aux données de OWASP Core Rule Set, via Rule 922110, afin d'obtenir des informations sensibles. - Vulnérabilités

An attacker can bypass access restrictions to data of OWASP Core Rule Set, via Rule 922110, in order to read sensitive information. - Security Vulnerability

Un attaquant peut provoquer une surcharge de cpp-httplib, via Compressed HTTP Request Bodies, afin de mener un déni de service. - Vulnérabilités

An attacker can trigger an overload of cpp-httplib, via Compressed HTTP Request Bodies, in order to trigger a denial of service. - Security Vulnerability