CVE-2009-4049

aswRdr.sys (जिसे TDI RDR ड्राइवर भी कहा जाता है) में हीप-आधारित बफर ओवरफ्लो, avast! Home और Professional 4.8.1356.0 में, स्थानीय उपयोगकर्ताओं को IOCTL 0x80002024 में निर्मित तर्कों के माध्यम से सेवा अस्वीकार (मेमोरी भ्रष्टाचार) या संभवतः विशेषाधिकार प्राप्त करने की अनुमति देता है।

हालांकि इस कमजोरी को पूरा न करने का आंशिक कारण शुद्ध आलस्य है, लेकिन यह सतह पर शोषण योग्य प्रतीत नहीं हुआ। यह स्थानीय सेवा अस्वीकार की स्थिति प्राप्त कर सकता है, लेकिन ऐसा प्रतीत नहीं होता कि मैं मेमोरी की सामग्री को नियंत्रित कर सकता हूँ। मेरे परीक्षणों के अनुसार, केवल एक कारक जिसे नियंत्रित किया जा सकता है, वह है स्ट्रिंग स्कैन लूप पुनरावृत्तियाँ। आउटपुट बफर में भी कोई डेटा पारित नहीं होता प्रतीत होता है।