CVE-2009-3522
تم اكتشاف تجاوز سعة مخزن مؤقت قائم على المكدس في ملف aswMon2.sys في برنامجي avast! Home و Professional لأنظمة ويندوز الإصدار 4.8.1351، وربما إصدارات أخرى...
- تم النشر
- 01/10/2009
- محدث
- 07/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 17/11/2009
CVSS الأساسي
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cمنخفض · الثلاثين يومًا القادمة
- المئوية
- 60.1%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم اكتشاف تجاوز سعة مخزن مؤقت قائم على المكدس في ملف aswMon2.sys في برنامجي avast! Home و Professional لأنظمة ويندوز الإصدار 4.8.1351، وربما إصدارات أخرى قبل 4.8.1356، مما يسمح للمستخدمين المحليين بالتسبب في رفض الخدمة (تعطل النظام) وربما كسب امتيازات عبر طلب IOCTL مُعدّ بعناية إلى IOCTL 0xb2c80018.
المصادر
Giuseppe · windows · 17/11/2009
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.