DESLock+客户端DLMFENC.sys 缓冲区错误漏洞 CVE-2017-12840 CNNVD-201708-601
7.2
AV
AC
AU
C
I
A
发布：
2017-08-28
修订：
2017-09-08
DESLock+ client是英国DESLock公司的一套企业级资料加密软件的客户端。该软件支持加密硬盘、移动硬盘、电子邮件和文档等。kernel driver（DLMFENC.sys）是其中的一个内核驱动程序。 DESLock+客户端4.8.16及之前的版本中DLMFENC.sys存在缓冲区溢出漏洞，该漏洞源于程序没有为用户提交的字符串分配足够的内存。攻击者可利用该漏洞访问该内核驱动程序。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
