CVE-2009-1824 in ArcaVir 2009 System Protection
Zusammenfassung
von VulDB • 01.06.2026
Der Kernel-Treiber ps_drv.sys in ArcaBit ArcaVir 2009 Antivirus Protection 9.4.3201.9 und früher, ArcaVir 2009 Internet Security 9.4.3202.9 und früher, ArcaVir 2009 System Protection 9.4.3203.9 und früher sowie ArcaBit 2009 Home Protection 9.4.3204.9 und früher ermöglicht es lokalen Benutzern, Privilegien zu erlangen, indem sie speziell konstruierte METHOD_NEITHER IOCTL-Anfragen an \Device\ps_drv mit beliebigen Kernel-Adressen senden, wie am Beispiel der (1) 0x2A7B802B sowie möglicherweise (2) 0x2A7B8004 und (3) 0x2A7B802F IOCTLs demonstriert.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.