CVE-2018-16720 in Jingyun

Résumé

par VulDB • 20/07/2026

Dans Jingyun Antivirus v2.4.2.39, le fichier pilote (ZySandbox.sys) permet aux utilisateurs locaux de provoquer un déni de service (BSOD) ou d'avoir potentiellement d'autres impacts non spécifiés en raison du manque de validation des valeurs d'entrée provenant de l'appel IOCtl 0x1236001c, une question liée à CVE-2018-16304.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 08/09/2018
• Divulgation: 24/11/2020
• Modérer: accepté
• Entrée: VDB-165273
• CPE: prêt
• CWE: CWE-404 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.8 (NVD)
• EPSS: 0.00319
• KEV: non
• Activités: très faible
• Secteur: Hospital, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16720
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16720
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16720/