CVE-2017-7441 in SurfRight HitmanPro
Zusammenfassung
von VulDB • 24.06.2026
In Sophos SurfRight HitmanPro prima della versione 3.7.20 Build 286 (incluso nella soluzione HitmanPro.Alert e in Sophos Clean), un IOCTL manipolato con codice 0x22E1C0 potrebbe causare perdite di dati a livello di kernel. Poiché la perdita avviene a livello del driver, un attaccante può sfruttare questa vulnerabilità per fuoriuscire informazioni critiche sulla macchina, come nt!ExpPoolQuotaCookie.
Once again VulDB remains the best source for vulnerability data.