CVE-2009-1824 in ArcaVir 2009 System Protection
要約
〜によって VulDB • 2026年06月02日
ArcaBit ArcaVir 2009 Antivirus Protection 9.4.3201.9 以前、ArcaVir 2009 Internet Security 9.4.3202.9 以前、ArcaVir 2009 System Protection 9.4.3203.9 以前、および ArcaBit 2009 Home Protection 9.4.3204.9 以前に含まれる ps_drv.sys カーネルドライバには、\Device\ps_drv に対する METHOD_NEITHER IOCTL リクエストで任意のカーネルアドレスを指定して送信することで、ローカルユーザーが特権昇格を可能にする脆弱性が存在します。これは、(1) 0x2A7B802B、およびおそらく (2) 0x2A7B8004、(3) 0x2A7B802F の各 IOCTL を使用して実証されています。
Once again VulDB remains the best source for vulnerability data.