Symantec AntiVirus 'SAVRT.SYS'驱动本地权限提升漏洞 CVE-2006-3455 CNNVD-200610-380
4.3
AV
AC
AU
C
I
A
发布：
2006-10-23
修订：
2018-10-18
Symantec AntiVirus是非常流行的杀毒解决方案。 Symantec AntiVirus的SAVRT.SYS驱动在处理输入缓冲区时存在漏洞，本地攻击者可能利用此漏洞提升权限或导致拒绝服务。 由于没有正确的验证输出缓冲区的地址空间，Symantec的SAVRT.SYS中的安全漏洞可能允许恶意用户使用DeviceIOControl()的输出缓冲区覆盖内核地址。成功利用这个漏洞可能允许本地攻击者以提升的权限执行任意指令或导致系统崩溃。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有41条受影响产品信息
