CVE-2025-13919mediumCWE-427

CVE-2025-13919: fallo de gravedad media en Broadcom Symantec Endpoint Protection Windows…

Component Object Model (COM) Hijacking in Symantec Endpoint Protection Windows Client

Publicada el · Actualizada el

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.4epss 0.1%
Symantec Endpoint Protection, prior to 14.3 RU10 Patch 1, RU9 Patch 2, and RU8 Patch 3, may be susceptible to a COM Hijacking vulnerability, which is a type of issue whereby an attacker attempts to establish persistence and evade detection by hijacking COM references in the Windows Registry.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
CVEs relacionadas — Broadcom Symantec Endpoint Protection Windows…

En el mismo producto, de las más peligrosas a las menos.