BUGTRAQ ID: 36888
CVE(CAN) ID: CVE-2009-3523
Avast! Antivirus是ALMIL公司开发的杀毒软件。
Avast! Antivirus的AavmKer4.sys内核驱动没有正确地处理IOCTL(0xB2D6000C和0xB2D60034)请求,驱动将不可信任的用户态代码传送给了内核地址用作参数,本地用户通过特制的IOCTL调用就可以执行任意内核态指令。
ALWIL Software Avast! Antivirus 4.8
厂商补丁:
ALWIL Software
--------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.avast.com/eng/avast-4-home_pro-revision-history.html
暂无评论