CVE-2009-1824 in ArcaVir 2009 System Protection

Résumé

par VulDB • 01/06/2026

Le pilote noyau ps_drv.sys d'ArcaBit ArcaVir 2009 Antivirus Protection 9.4.3201.9 et versions antérieures, ArcaVir 2009 Internet Security 9.4.3202.9 et versions antérieures, ArcaVir 2009 System Protection 9.4.3203.9 et versions antérieures, et ArcaBit 2009 Home Protection 9.4.3204.9 et versions antérieures, permet aux utilisateurs locaux d'obtenir des privilèges via des requêtes IOCTL METHOD_NEITHER manipulées adressées à \Device\ps_drv, contenant des adresses noyau arbitraires, comme démontré avec les IOCTL (1) 0x2A7B802B et éventuellement (2) 0x2A7B8004 et (3) 0x2A7B802F.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 29/05/2009
• Divulgation: 29/05/2009
• Modérer: accepté
• Entrée: VDB-48356
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.2 (NVD)
• EPSS: 0.00962
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1824
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1824
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1824/