CVE:CVE-2018-5238
CNNVD:CNNVD-201808-744
Symantec Norton Power Eraser和SymDiag都是美国赛门铁克（Symantec）公司的产品。Symantec Norton Power Eraser是一款具有主动监测技术的恶意程序扫描工具。SymDiag是一款支持多种语言的Symantec产品诊断和安全分析实用程序。
Symantec Norton Power Eraser 5.3.0.24之前版本和SymDiag 2.1.242之前版本中存在DLL预加载漏洞。攻击者可通过写入或覆盖文件利用该漏洞在应用程序的上下文中运行恶意的DLL。
solution:Upgrade symantec norton_power_eraser to a higher version than 5.3.0.24,and avoid the version (,5.3.0.24); Upgrade symantec symdiag to a higher version than 2.1.242,and avoid the version (,2.1.242)