CVE-2009-4049

AltoPublicado

Desbordamiento de búfer basado en memoria dinámica (heap) en aswRdr.sys (también conocido como el controlador TDI RDR) en avast! Home y Professional...

Publicado: 23 nov 2009
Actualizado: 7 ago 2024
Asignación de CNA: mitre
Evidencia observada: 16 nov 2009

CVSS primario

7,2/ 10Alto

nvd · CVSS 2.0

AV:L/AC:L/Au:N/C:C/I:C/A:C

Estimación de probabilidad EPSS

1,1 %

Bajo · próximos 30 días

Percentil: 63,6 %
Fecha del modelo: 21 sept 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Desbordamiento de búfer basado en memoria dinámica (heap) en aswRdr.sys (también conocido como el controlador TDI RDR) en avast! Home y Professional v4.8.1356.0, permite a usuarios locales provocar una denegación de servicio (corrupción de memoria) o posiblemente elevar sus privilegios a través de argumentos manipulados a IOCTL 0x80002024.

Fuentes

CVE-2009-4049PoC
Desbordamiento de búfer basado en montículo en aswRdr.sys (también conocido como el controlador TDI RDR) en avast! Home and Professional 4.8.1356.0 permite a usuarios locales provocar una denegación de servicio (corrupción de memoria) o posiblemente obtener privilegios mediante argumentos manipulados para IOCTL 0x80002024.
Avast! AntiVirus 4.8.1356 - 'aswRdr.sys' Driver Privilege EscalationExploit
Evilcry · windows · 16 nov 2009

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.