CVE-2003-1310

MOYENNE 4.6CVE-2003-1310 · Published 31/12/2003 · updated 16/06/2026

En bref

CVE-2003-1310 est une vulnérabilité MOYENNE (CVSS 4.6) touchant norton antivirus (symantec).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.2%, plus élevée que 68.4% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
norton antivirus symantec	`= 2002= 2003`	No fix yet

Description

The DeviceIoControl function in the Norton Device Driver (NAVAP.sys) in Symantec Norton AntiVirus 2002 allows local users to gain privileges by overwriting memory locations via certain control codes (aka "Device Driver Attack").

References

sec-labs.hack.pl/papers/win32ddc.php
secunia.com/advisories/9460 · Vendor Advisory
osvdb.org/4362
securityfocus.com/bid/8329 · Exploit
exchange.xforce.ibmcloud.com/vulnerabilities/12824

Autres vulnérabilités de norton antivirus

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En bref

CVE-2003-1310 est une vulnérabilité MOYENNE (CVSS 4.6) touchant norton antivirus (symantec).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.2%, plus élevée que 68.4% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

norton antivirus

symantec

= 2002= 2003

No fix yet

Autres vulnérabilités de norton antivirus

Tout voir →