CVE-2009-4049
aswRdr.sys (जिसे TDI RDR ड्राइवर भी कहा जाता है) में हीप-आधारित बफ़र ओवरफ़्लो, avast! होम और प्रोफेशनल 4.8.1356.0 में स्थानीय उपयोगकर्ताओं को IOCTL 0x80002024 के लिए विशेष रूप से तैयार किए गए तर्कों के माध्यम से...
- प्रकाशित
- 23 नव॰ 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 16 नव॰ 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 64.9%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
aswRdr.sys (जिसे TDI RDR ड्राइवर भी कहा जाता है) में हीप-आधारित बफ़र ओवरफ़्लो, avast! होम और प्रोफेशनल 4.8.1356.0 में स्थानीय उपयोगकर्ताओं को IOCTL 0x80002024 के लिए विशेष रूप से तैयार किए गए तर्कों के माध्यम से सेवा से वंचित (मेमोरी भ्रष्टाचार) करने या संभवतः विशेषाधिकार प्राप्त करने की अनुमति देता है।
स्रोत
aswRdr.sys (जिसे TDI RDR ड्राइवर भी कहा जाता है) में हीप-आधारित बफर ओवरफ़्लो, avast! Home and Professional 4.8.1356.0 में स्थानीय उपयोगकर्ताओं को IOCTL 0x80002024 के लिए तैयार तर्कों के माध्यम से सेवा अस्वीकार (मेमोरी भ्रष्टाचार) या संभवतः विशेषाधिकार प्राप्त करने की अनुमति देता है।
Evilcry · windows · 16 नव॰ 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।