CVE:CVE-2003-1310
CNNVD:CNNVD-200312-094
Norton Antivirus是一款流行的反病毒系统。
Norton Antivirus设备驱动存在内存破坏问题，本地攻击者可以利用这个漏洞使系统崩溃或可能提升权限。
根据报告，其中一个设备控制操作句柄尝试写数据到传递给DeviceIoControl()指针参数的地址偏移，由于在参数传递或写入地址没有进行任何验证，可导致非特权用户空间程序由于写内存地址而使系统崩溃，存在提升权限的可能。
solution:Upgrade symantec norton_antivirus to a higher version than 2002,2003,and avoid the version 2002,2003