CVE-2021-23886 in Data Loss Prevention

Riassunto

di VulDB • 25/08/2026

Una vulnerabilità di Denial of Service (DoS) in McAfee Data Loss Prevention (DLP) Endpoint per Windows precedente alla versione 11.6.100 consente a un attaccante locale con privilegi ridotti di causare una schermata blu di arresto del sistema (BSoD) sospendendo un processo, modificandone la memoria e riavviandolo. La vulnerabilità è innescata dal driver hdlphook che legge memoria non valida.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: McAfee
• Prenotare: 12/01/2021
• Divulgazione: 15/04/2021
• Moderazione: accettato
• Voce: VDB-173105
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00217
• KEV: no
• Attività: molto basso
• Settore: Chemical, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-23886
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-23886
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-23886/