fengjixuchui/cve-2009-4049Desbordamiento de búfer basado en montículo en aswRdr.sys (también conocido como el controlador TDI RDR) en avast! Home and Professional 4.8.1356.0 permite a usuarios locales provocar una denegación de servicio (corrupción de memoria) o posiblemente obtener privilegios mediante argumentos manipulados para IOCTL 0x80002024.
Desbordamiento de búfer basado en montón en aswRdr.sys (también conocido como el controlador TDI RDR) en avast! Home y Professional 4.8.1356.0 permite a los usuarios locales provocar una denegación de servicio (corrupción de memoria) o posiblemente obtener privilegios mediante argumentos manipulados para IOCTL 0x80002024.
Aunque parte de la razón por la que no terminé esta vulnerabilidad es por pura pereza, no parecía explotable en la superficie. Puede lograr una condición de denegación de servicio local, pero no parece que pueda controlar el contenido de la memoria. El único factor que se puede controlar, según mis pruebas, es el número de iteraciones del bucle de escaneo de cadenas. Tampoco parece que se pase ningún dato al búfer de salida.
