Betroffen ist die Windows-Endpoint-Komponente von Symantec Data Loss Prevention – also der Client, der auf Arbeitsplatzrechnern läuft und den Abfluss schützenswerter Daten verhindern soll. In dieser Komponente steckt eine Schwachstelle, die eine unberechtigte Rechteausweitung ermöglicht. Ein Angreifer kann versuchen, die Anwendung zu manipulieren, und sich dadurch Zugriff auf Ressourcen verschaffen, die einem Programm oder einem normalen Benutzer sonst verwehrt bleiben. Da die Schutzsoftware auf dem Endgerät mit weitreichenden Systemrechten arbeitet, kann ein erfolgreicher Angriff dazu führen, dass ein Angreifer mit zunächst eingeschränkten Berechtigungen auf dem Rechner deutlich mehr Kontrolle erlangt, Schutzfunktionen umgeht oder auf geschützte Daten und Systembereiche zugreift. Betroffen sind Organisationen, die den Windows-Endpoint-Client dieser Data-Loss-Prevention-Lösung auf ihren Clients einsetzen.