CVE-2018-5410

HochVeröffentlicht

Dokan-Dateisystemtreiber enthält einen stackbasierten Pufferüberlauf

Veröffentlicht: 07.01.2019
Aktualisiert: 05.08.2024
CNA zuweisen: certcc
Beweise beobachtet: 14.01.2019

Primäres CVSS

7,8/ 10Hoch

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

1,6 %

Niedrig · nächste 30 Tage

Perzentil: 74,2 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Dokan, Versionen zwischen 1.0.0.5000 und 1.2.0.1000, sind anfällig für einen stapelbasierten Pufferüberlauf im Treiber dokan1.sys. Ein Angreifer kann ein Gerätehandle zum Systemtreiber erstellen und beliebige Eingaben senden, die die Schwachstelle auslösen. Diese Schwachstelle wurde mit dem Versionsupdate 1.0.0.5000 eingeführt.

Quellen

Dokany 1.2.0.1000 - Stack-Based Buffer Overflow Privilege EscalationExploit
Parvez Anwar · windows · 14.01.2019

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.