Max Secure Anti Virus Plus 19.0.2.1 IoControlCode MaxProctetor64.sys 0x220019 denial of service

Un punto critico di livello problematico è stato rilevato in Max Secure Anti Virus Plus 19.0.2.1. É interessato la funzione 0x220019 nella libreria MaxProctetor64.sys del componente IoControlCode Handler. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe denial of service. L'advisory è scaricabile da github.com. CVE-2023-1493 è identificato come punto debole. L'attuazione dell'attacco deve essere locale. I dettagli tecnici sono conosciuti. È stato dichiarato come proof-of-concept. L'exploit è scaricabile da drive.google.com. Una possibile soluzione è stata pubblicata prima e non solo dopo la pubblicazione della vulnerabilità.

Sequenza temporale

Utente

149
408231

Campo

vulnerability_cvss3_meta_tempscore2
advisory_url2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss3_nvd_basescore1
vulnerability_cvss2_nvd_basescore1

Commit Conf

90%36
70%25
50%10
100%2

Approve Conf

90%37
70%25
80%10
100%1
IDImpegnatoUtenteCampoModificareOsservazioniAccettatoStatoC
1394227111/04/2023VulD...cvss3_cna_basescore5.5see CVSS documentation11/04/2023accettato
90
1394227011/04/2023VulD...cvss3_nvd_basescore5.5nist.gov11/04/2023accettato
90
1394226911/04/2023VulD...cvss2_nvd_basescore4.6nist.gov11/04/2023accettato
90
1394226811/04/2023VulD...cvss3_meta_tempscore5.3see CVSS documentation11/04/2023accettato
90
1394226711/04/2023VulD...cve_cnaVulDBnvd.nist.gov11/04/2023accettato
70
1394226611/04/2023VulD...cvss3_cna_aHnvd.nist.gov11/04/2023accettato
70
1394226511/04/2023VulD...cvss3_cna_iNnvd.nist.gov11/04/2023accettato
70
1394226411/04/2023VulD...cvss3_cna_cNnvd.nist.gov11/04/2023accettato
70
1394226311/04/2023VulD...cvss3_cna_sUnvd.nist.gov11/04/2023accettato
70
1394226211/04/2023VulD...cvss3_cna_uiNnvd.nist.gov11/04/2023accettato
70
1394226111/04/2023VulD...cvss3_cna_prLnvd.nist.gov11/04/2023accettato
70
1394226011/04/2023VulD...cvss3_cna_acLnvd.nist.gov11/04/2023accettato
70
1394225911/04/2023VulD...cvss3_cna_avLnvd.nist.gov11/04/2023accettato
70
1394225811/04/2023VulD...cvss2_nvd_aiCnvd.nist.gov11/04/2023accettato
70
1394225711/04/2023VulD...cvss2_nvd_iiNnvd.nist.gov11/04/2023accettato
70
1394225611/04/2023VulD...cvss2_nvd_ciNnvd.nist.gov11/04/2023accettato
70
1394225511/04/2023VulD...cvss2_nvd_auSnvd.nist.gov11/04/2023accettato
70
1394225411/04/2023VulD...cvss2_nvd_acLnvd.nist.gov11/04/2023accettato
70
1394225311/04/2023VulD...cvss2_nvd_avLnvd.nist.gov11/04/2023accettato
70
1394225211/04/2023VulD...cvss3_nvd_aHnvd.nist.gov11/04/2023accettato
70

53 non vengono visualizzate più voci

Do you want to use VulDB in your project?

Use the official API to access entries easily!