F-Secure I/O请求信息包(IRP)未明特权升级漏洞 CVE-2007-2965 CNNVD-200705-586
7.2
AV
AC
AU
C
I
A
发布：
2007-05-31
修订：
2017-07-29
多个F-Secure产品，包括Internet Security 2005,2006和2007；Anti-Virus 2005, 2006和2007以及基于Consumers 6.40及之前版本的F-Secure保护服务的Solutions中的Real-time扫描组件存在未明漏洞。本地用户可以借助一个特制的I/O请求信息包(IRP)，获得特权。此漏洞与IOCTL(Input/Output Control)和\"访问对地址空间的验证\"有关。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有19条受影响产品信息
