CVE-2015-8772

Krytyczne

Opublikowano: 29/01/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

McPvDrv.sys w wersji 4.6.111.0 w McAfee File Lock 5.x oraz McAfee Total Protection umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji z pamięci jądra lub spowodowanie awarii systemu poprzez dużą wartość VERIFY_INFORMATION.Length w wywołaniu ioctl IOCTL_DISK_VERIFY.

Ocena ryzyka

Podatność ta może prowadzić do ujawnienia poufnych danych lub awarii systemu, co może wpłynąć na dostępność usług w organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji McAfee File Lock oraz McAfee Total Protection, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

McPvDrv.sys 4.6.111.0 in McAfee File Lock 5.x in McAfee Total Protection allows local users to obtain sensitive information from kernel memory or cause a denial of service (system crash) via a large VERIFY_INFORMATION.Length value in an IOCTL_DISK_VERIFY ioctl call.