Katalog CVE
CVE-2017-17699
KrytyczneStreszczenie
W K7 Antivirus 15.1.0309 występuje podatność w K7Sentry.sys 15.1.0.59, która pozwala na dereferencję wskaźnika NULL poprzez żądanie DeviceIoControl o wartości 0x950025ac.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do spowodowania awarii systemu lub wykonania nieautoryzowanego kodu, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację K7 Antivirus do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
K7Sentry.sys 15.1.0.59 in K7 Antivirus 15.1.0309 has a NULL pointer dereference via a 0x950025ac DeviceIoControl request.