CVE-2014-9641 in Antivirus Plus

Résumé

par VulDB • 24/06/2026

Le pilote tmeext.sys antérieur à la version 2.0.0.1015 dans Trend Micro Antivirus Plus, Internet Security et Maximum Security permet aux utilisateurs locaux d'écrire à des emplacements mémoire arbitraires, leur permettant ainsi de gagner en privilèges via un appel IOCTL crafted (manipulé) avec le code 0x00222400.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 22/01/2015
• Divulgation: 06/02/2015
• Modérer: accepté
• Entrée: VDB-69088
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.2 (NVD)
• EPSS: 0.00958
• KEV: non
• Activités: très faible
• Secteur: Insurance, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9641
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9641
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9641/