Security bedrijf Eeye Digital Security heeft een zeer ernstig lek in Symantec Antivirus 10.x en Symantec Client Security 3.x gevonden dat door een worm misbruikt kan worden. Om de kwetsbaarheid te gebruiken is namelijk geen interactie van de gebruiker vereist. Malware of een aanvaller zou dan willekeurige code op systeemniveau kunnen uitvoeren, aldus de advisory. Volgens Eeye is het ook mogelijk dat andere Symantec programma's kwetsbaar zijn. Het door veel consumenten gebruikte Norton Internet Security 2006 is niet kwetsbaar.

"Symantec heeft ons nog niet laten weten wanneer ze het probleem verhelpen, maar ze reageren goed op gemelde lekken en verhelpen problemen veel sneller in vergelijking met andere vendors waarmee we samenwerken, zoals Microsoft" zegt Marc Maiffret. De mede-oprichter van het security bedrijf is bang dat door het grote martkaandeel van Symantec een worm zich snel zou kunnen verspreiden.

Het lek werd per toeval ontdekt toen Eeye de software van Symantec met haar eigen Blink software wilde integreren. In iets meer dan een week was het lek gevonden en een werkende exploit gemaakt. Maiffret denkt dan ook dat er iets goed mis is bij Symantec: "Het vinden van misbruikbare lekken in security software is erg genoeg, maar het vinden van algemene problemen zoals stack-based buffer overflows duidt op systemische problemen. Veilig programmeren is kostbaar voor kleine ontwikkelaars, maar een miljardenbedrijf zoals Symantec kan het zich wel veroorloven".