cve - 2019 - 3971

媒介

描述

科摩多杀毒软件版本到12.0.0.6810很容易影响CmdVirth当地拒绝服务。exe通过LPC的港口“cmdvrtLPCServerPort”。低特权本地流程可以连接到该端口和发送一个LPC_DATAGRAM,触发一个访问违反由于硬编码用于源参数null memcpy操作中呼吁这个处理程序。这导致CmdVirth。exe svchost和它的孩子。exe终止实例。

引用

//www.yyueer.com/security/research/tra - 2019 - 34

细节

发表:2019-07-17

更新:2020-08-24

风险信息

CVSS v2

基础分数:2.1

向量:AV: L /交流:L /非盟:N / C: N /我:N: P

影响得分:2.9

可利用性得分:3.9

严重程度:

CVSS v3

基础分数:5.5

向量:CVSS: 3.0 / AV: L /交流:L /公关:L / UI: N / S: U / C: N /我:N / A: H

影响得分:3.6

可利用性得分:1.8

严重程度:媒介

Baidu
map