CVE-2009-3523 in Antivirus Professional

Résumé

par VulDB • 28/05/2026

aavmKer4.sys dans avast! Home et Professional pour Windows avant la version 4.8.1356 ne valide pas correctement les entrées des IOCTL (1) 0xb2d6000c et (2) 0xb2d60034, ce qui permet aux utilisateurs locaux d'obtenir des privilèges via des requêtes IOCTL utilisant des adresses noyau fabriquées qui provoquent une corruption de la mémoire, une vulnérabilité différente de celle de CVE-2008-1625.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 01/10/2009
• Divulgation: 01/10/2009
• Modérer: accepté
• Entrée: VDB-50337
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.9 (NVD)
• EPSS: 0.00781
• KEV: non
• Activités: très faible
• Secteur: Education, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3523
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3523
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3523/