The nvcoaft51 driver in Norman Virus... CVE-2007-4648 CNNVD-200708-510

7.2 AV AC AU C I A
发布: 2007-08-31
修订: 2018-10-15

Norman Virus Control (NVC) 5.82版本的nvcoaft51驱动器运行NvcOa驱动器的弱许可信息(无限制写入访问)。这会允许本地用户(1)可以借助对ioctl 0xBF67201C的一个字符串自变量,触发kernel pool中的缓冲区溢出 ;或 (2) 通过0xBF672028发送一个特制的 KEVENT结构 ioctl写入任意内存位置,以获得特权。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息