CVE-2017-14962
WysokieStreszczenie
W sterowniku ntguard.sys w oprogramowaniu IKARUS anti.virus przed wersją 2.16.18 występuje podatność typu Out of Bounds Write, spowodowana brakiem walidacji wartości wejściowych z IOCtl 0x83000058.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego zapisu w pamięci, co może skutkować destabilizacją systemu lub umożliwieniem atakującemu wykonania złośliwego kodu.
Rekomendacja
Zaleca się aktualizację oprogramowania IKARUS anti.virus do wersji 2.16.18 lub nowszej, aby usunąć tę podatność.
Inne podatności w ntguard.sys
Zobacz wszystkie- CVE-2017-14969Wysokie
W sterowniku ntguard.sys w oprogramowaniu IKARUS anti.virus przed wersją 2.16.18 występuje podatność na arbitralne zapisy, spowodowana brakiem walidacji wartości wejściowych z IOCtl 0x83000084.
- CVE-2017-14968Wysokie
W sterowniku ntguard.sys w oprogramowaniu IKARUS anti.virus przed wersją 2.16.18 występuje podatność na dowolne zapisywanie danych z powodu braku walidacji wartości wejściowych z IOCtl 0x830000c4.
- CVE-2017-14967Wysokie
W sterowniku ntguard.sys w oprogramowaniu IKARUS anti.virus przed wersją 2.16.18 występuje podatność na dowolne zapisywanie z powodu braku walidacji wartości wejściowych z IOCtl 0x83000080.
- CVE-2017-14966Wysokie
W sterowniku ntguard.sys w oprogramowaniu IKARUS anti.virus przed wersją 2.16.18 występuje podatność na dowolne zapisywanie danych z powodu braku walidacji wartości wejściowych z IOCtl 0x830000c0.
- CVE-2017-14965Wysokie
W sterowniku ntguard.sys w oprogramowaniu IKARUS anti.virus przed wersją 2.16.18 występuje podatność na dowolne zapisywanie danych z powodu braku walidacji wartości wejściowych z IOCtl 0x830000cc.
- CVE-2017-14964Wysokie
W sterowniku ntguard.sys w oprogramowaniu IKARUS anti.virus przed wersją 2.16.18 występuje podatność na dowolne zapisywanie danych z powodu braku walidacji wartości wejściowych z IOCtl 0x8300005c.
Oryginalny opis (angielski, źródło NVD)
In IKARUS anti.virus before 2.16.18, the ntguard.sys driver contains an Out of Bounds Write vulnerability because of not validating input values from IOCtl 0x83000058, a related issue to CVE-2017-17112.