fengjixuchui/cve-2009-4049Débordement de tampon basé sur le tas dans aswRdr.sys (également connu sous le nom de pilote TDI RDR) dans avast! Home et Professional 4.8.1356.0 permet à des utilisateurs locaux de provoquer un déni de service (corruption de mémoire) ou éventuellement d'obtenir des privilèges via des arguments fabriqués pour IOCTL 0x80002024.
Dépassement de tampon basé sur le tas dans aswRdr.sys (également appelé le pilote TDI RDR) dans avast! Home et Professional 4.8.1356.0 permet aux utilisateurs locaux de provoquer un déni de service (corruption de mémoire) ou d'obtenir des privilèges via des arguments contrefaits pour IOCTL 0x80002024.
Bien qu'une partie de la raison pour laquelle je n'ai pas terminé cette vulnérabilité soit due à une pure paresse, elle ne semblait pas exploitable en surface. Elle peut provoquer une condition de déni de service local, mais il ne semble pas que je puisse contrôler le contenu de la mémoire. Le seul facteur pouvant être contrôlé, d'après mes tests, est le nombre d'itérations de la boucle de scan de chaîne. Aucune donnée ne semble non plus être transmise au tampon de sortie.
