江民杀毒软件KV 2010 KRegEx.sys驱动多个本地拒绝服务漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
BUGTRAQ ID: 39933 KV 2010是江民科技开发的非常流行的杀毒软件。 KV 2010所使用的KRegEx.sys驱动没有正确地验证传送给NtCreateKey、NtOpenKey、NtDeleteKey、 NtSetValueKey、NtDeleteValueKey函数的某些参数，本地用户可以通过执行恶意调用导致拒绝服务；此外该驱动没有检查 ExAllocatePool函数是否返回了有效地址，如果用户对IOCTL处理器传送了恶意参数，ExAllocatePool就会返回空，触发空指针引用。 江民科技 KV 2010 < 13.0.10.111 厂商补丁： 江民科技 -------- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://ty.jiangmin.com/down/KV2010.20100428.exe
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
