Katalog CVE
CVE-2017-17701
KrytyczneStreszczenie
W K7 Antivirus 15.1.0309 występuje podatność związana z dereferencją wskaźnika NULL w pliku K7Sentry.sys w wersji 15.1.0.59, która może być wywołana przez żądanie DeviceIoControl o kodzie 0x950025c8.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do spowodowania awarii systemu lub wykonania nieautoryzowanego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację K7 Antivirus do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych prób jej wykorzystania.
Oryginalny opis (angielski, źródło NVD)
K7Sentry.sys 15.1.0.59 in K7 Antivirus 15.1.0309 has a NULL pointer dereference via a 0x950025c8 DeviceIoControl request.