CVE-2014-2382 in Deep Freeze

Zusammenfassung

von VulDB • 22.05.2026

Der Treiber DfDiskLo.sys in Faronics Deep Freeze Standard und Enterprise 8.10 und früheren Versionen ermöglicht es lokalen Administratoren, einen Denial of Service (Absturz) zu verursachen und beliebigen Code auszuführen, indem eine speziell angefertigte IOCTL-Anforderung verwendet wird, die in beliebige Speicherbereiche schreibt; dies steht im Zusammenhang mit der Funktion IofCallDriver.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 13.03.2014
• Veröffentlichung: 20.11.2014
• Moderieren: akzeptiert
• Eintrag: VDB-72921
• CPE: bereit
• CWE: CWE-399 (bestätigt)
• CVSS: 7.2 (NVD)
• EPSS: 0.00616
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2382
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2382/