CVE-2009-3523 in Antivirus Professional
الملخص
بحسب VulDB • 21/05/2026
لا تقوم aavmKer4.sys الموجودة في avast! Home و Professional لنظام التشغيل Windows قبل الإصدار 4.8.1356 بالتحقق بشكل صحيح من صحة المدخلات الخاصة بطلبات IOCTL (1) 0xb2d6000c و (2) 0xb2d60034، مما يسمح للمستخدمين المحليين بالحصول على امتيازات عبر طلبات IOCTL باستخدام عناوين نواة مُعدّة بشكل متعمد (crafted) والتي تؤدي إلى تلف الذاكرة، وهي ثغرة مختلفة عن CVE-2008-1625.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.