发布时间(Published):2008-10-09
SBEUGID:SEBUG-20081014194
影响版本(Vulnerable):
Symantec Gear Device Driver
漏洞描述(Discription):
CVE ID：CVE-2008-3636
CNCVE ID：CNCVE-20083636
多个Symantec产品存在漏洞，允许本地攻击者提升特权。
问题是由于第三方驱动 "GEARspiWDM.sys"在处理来自用户空间应用程序的数据时缺少输入验证错误，允许恶意用户多次调用"IoAttachDevice"而使Windows内核触发整数溢出，导致以SYSTEM权限执行任意代码。
<* 参考(References)
*>
SEBUG安全建议(solution):
目前没有解决方案提供：
阅读(347) | 评论(0) | 转发(0) |
