NGSEC StackDefender 2.0版本存在漏洞。攻击者可以通过与(1) ZwAllocateVirtualMemory 或者(2) ZwProtectVirtualMemory 函数挂钩的BaseAddress参数中的无效地址导致服务拒绝(崩溃)。
NGSEC StackDefender 2.0版本存在漏洞。攻击者可以通过与(1) ZwAllocateVirtualMemory 或者(2) ZwProtectVirtualMemory 函数挂钩的BaseAddress参数中的无效地址导致服务拒绝(崩溃)。