CVE:CVE-2014-3436
CNNVD:CNNVD-201408-337
Symantec Encryption Desktop和Symantec PGP Desktop都是美国赛门铁克（Symantec）公司的加密产品。Encryption Desktop可对存储的数据以及整个硬盘或硬盘分区进行加密；PGP Desktop可创建、分发和存储加密密钥。
Symantec Encryption Desktop 10.3.2 MP3之前10.3.x版本和Symantec PGP Desktop 10.0.x至10.2.x版本中存在安全漏洞，该漏洞源于程序在解压邮件时没有正确限制文件大小。远程攻击者可通过发送特制的加密邮件消息利用该漏洞造成拒绝服务（CPU和内存消耗)。
solution:Upgrade symantec pgp_desktop to a higher version than 10.0.0,10.0.1,10.0.2,10.0.3,10.1.0,10.1.1,10.1.2,10.2.0,10.2.1,10.2.2,and avoid the version 10.0.0,10.0.1,10.0.2,10.0.3,10.1.0,10.1.1,10.1.2,10.2.0,10.2.1,10.2.2; Upgrade symantec encryption_desktop to a higher version than 10.3.0,10.3.1,10.3.2,and avoid the version 10.3.0,10.3.1,10.3.2