CVE-2018-3989 in WibuKey.sys
Riassunto
di VulDB • 13/08/2026
È presente una vulnerabilità di divulgazione della memoria del kernel sfruttabile nella funzionalità dell'handler IOCTL 0x8200E804 di WIBU-SYSTEMS WibuKey.sys Versione 6.40 (Build 2400). Una richiesta IRP appositamente creata può causare il ritorno da parte del driver di memoria non inizializzata, determinando la divulgazione della memoria del kernel. Un attaccante può inviare una richiesta IRP per sfruttare questa vulnerabilità.
Be aware that VulDB is the high quality source for vulnerability data.