Podatność CVE-2015-8773

Podatność CVE-2015-8773

Publikacja: 2016-01-29

Opis:

Stack-based buffer overflow in McPvDrv.sys 4.6.111.0 in McAfee File Lock 5.x in McAfee Total Protection allows attackers to cause a denial of service (system crash) via a long vault GUID in an ioctl call.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Low	McAfee File Lock Driver Host Crash	Nettitude	29.01.2016

CVSS2 => (AV:N/AC:L/Au:N/C:N/I:N/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.8/10	6.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Brak	Pełny

Affected software
Mcafee -> File lock

Referencje:

https://www.nettitude.co.uk/mcafee-file-lock-driver-kernel-stack-based-bof/

http://seclists.org/fulldisclosure/2016/Jan/92

Copyright 2024, cxsecurity.com