趨勢科技緩沖區(qū)溢出權(quán)限逃逸漏洞

CVE-2018-6232
這個漏洞允許本地攻擊者通過有漏洞的趨勢科技軟件提權(quán)。為了利用該漏洞，攻擊者首先得做到能在目標系統(tǒng)上執(zhí)行低權(quán)限代碼。
這個缺陷存在于tmnciesc.sys中的IOCTL：0x22205c。問題的產(chǎn)生是由于對用戶輸入數(shù)據(jù)沒有進行足夠的檢測，進而覆蓋一段已分配緩沖區(qū)。

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成，瀏覽時請結(jié)合常識與多方信息審慎甄別。
平臺聲明：文章內(nèi)容（如有圖片或視頻亦包括在內(nèi)）由作者上傳并發(fā)布，文章內(nèi)容僅代表作者本人觀點，簡書系信息發(fā)布平臺，僅提供信息存儲服務。

相關(guān)閱讀更多精彩內(nèi)容

友情鏈接更多精彩內(nèi)容