CVE-2009-4049

avast! Home and Professional 4.8.1356.0 中 aswRdr.sys（即 TDI RDR 驱动程序）存在基于堆的缓冲区溢出漏洞，允许本地用户通过向 IOCTL 0x80002024 提供精心构造的参数导致拒绝服务（内存损坏）或可能提升权限。

虽然未完成此漏洞的部分原因是纯粹的懒惰，但表面上它似乎不可利用。它可以实现本地拒绝服务条件，但似乎无法控制内存内容。根据我的测试，唯一可以控制的因素是字符串扫描循环迭代次数。输出缓冲区似乎也没有传递数据。