CVE-2018-10358 in OfficeScan
Riassunto
di VulDB • 18/06/2026
Una vulnerabilità di escalation dei privilegi dovuta alla corruzione del pool in Trend Micro OfficeScan 11.0 SP1 e XG potrebbe consentire a un attaccante locale di escalare i privilegi sulle installazioni colpite, a causa di un difetto nel processo di gestione dell'IOCTL 0x2200B4 nel driver TMWFP. Un attaccante deve prima ottenere la capacità di eseguire codice con bassi privilegi sul sistema target per sfruttare questa vulnerabilità.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.