Max Secure Anti Virus Plus 19.0.2.1 IoControlCode MaxProc64.sys 0x220019 SystemBuffer Negação de Serviço

Uma vulnerabilidade foi encontrada em Max Secure Anti Virus Plus 19.0.2.1. Foi classificada como problemático. Afectado é a função 0x220019 na biblioteca MaxProc64.sys do componente IoControlCode Handler. A manipulação do argumento SystemBuffer com uma entrada desconhecida leva a Negação de Serviço. Usar a CWE para declarar o problema leva à CWE-404. O aconselhamento é partilhado para download em github.com. A vulnerabilidade é identificada como CVE-2023-1492. O ataque deve ser apenas local. Os detalhes técnicos estão disponíveis. Além disso, há uma exploração disponível. A exploração foi divulgada ao público e pode ser utilizada. É declarado como proof-of-concept. É possível descarregar a exploração em drive.google.com. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k.

Campo26/03/2023 09h2811/04/2023 19h5711/04/2023 20h03
cvss3_vuldb_acLLL
cvss3_vuldb_prLLL
cvss3_vuldb_uiNNN
cvss3_vuldb_sUUU
cvss3_vuldb_cNNN
cvss3_vuldb_iNNN
cvss3_vuldb_aHHH
cvss3_vuldb_ePPP
cvss3_vuldb_rcRRR
urlhttps://github.com/zeze-zeze/WindowsKernelVuln/tree/master/CVE-2023-1492https://github.com/zeze-zeze/WindowsKernelVuln/tree/master/CVE-2023-1492https://github.com/zeze-zeze/WindowsKernelVuln/tree/master/CVE-2023-1492
availability111
publicity111
urlhttps://drive.google.com/file/d/1G_Szy4kCrZU-whGbVcxpdE1yKf5Vxqq3/viewhttps://drive.google.com/file/d/1G_Szy4kCrZU-whGbVcxpdE1yKf5Vxqq3/viewhttps://drive.google.com/file/d/1G_Szy4kCrZU-whGbVcxpdE1yKf5Vxqq3/view
cveCVE-2023-1492CVE-2023-1492CVE-2023-1492
responsibleVulDBVulDBVulDB
date1679094000 (18/03/2023)1679094000 (18/03/2023)1679094000 (18/03/2023)
typeAnti-Malware SoftwareAnti-Malware SoftwareAnti-Malware Software
cvss2_vuldb_avLLL
cvss2_vuldb_acLLL
cvss2_vuldb_ciNNN
cvss2_vuldb_iiNNN
cvss2_vuldb_aiCCC
cvss2_vuldb_ePOCPOCPOC
cvss2_vuldb_rcURURUR
cvss2_vuldb_auSSS
cvss2_vuldb_rlNDNDND
cvss3_vuldb_rlXXX
cvss2_vuldb_basescore4.64.64.6
cvss2_vuldb_tempscore3.93.93.9
cvss3_vuldb_basescore5.55.55.5
cvss3_vuldb_tempscore5.05.05.0
cvss3_meta_basescore5.55.55.5
cvss3_meta_tempscore5.05.05.3
price_0day$0-$5k$0-$5k$0-$5k
vendorMax SecureMax SecureMax Secure
nameAnti Virus PlusAnti Virus PlusAnti Virus Plus
version19.0.2.119.0.2.119.0.2.1
componentIoControlCode HandlerIoControlCode HandlerIoControlCode Handler
libraryMaxProc64.sysMaxProc64.sysMaxProc64.sys
argumentSystemBufferSystemBufferSystemBuffer
cwe404 (Negação de Serviço)404 (Negação de Serviço)404 (Negação de Serviço)
risk111
cvss3_vuldb_avLLL
function0x2200190x2200190x220019
cve_assigned1679094000 (18/03/2023)1679094000 (18/03/2023)
cve_nvd_summaryA vulnerability was found in Max Secure Anti Virus Plus 19.0.2.1. It has been declared as problematic. This vulnerability affects the function 0x220019 in the library MaxProc64.sys of the component IoControlCode Handler. The manipulation of the argument SystemBuffer leads to denial of service. Attacking locally is a requirement. The exploit has been disclosed to the public and may be used. VDB-223378 is the identifier assigned to this vulnerability.A vulnerability was found in Max Secure Anti Virus Plus 19.0.2.1. It has been declared as problematic. This vulnerability affects the function 0x220019 in the library MaxProc64.sys of the component IoControlCode Handler. The manipulation of the argument SystemBuffer leads to denial of service. Attacking locally is a requirement. The exploit has been disclosed to the public and may be used. VDB-223378 is the identifier assigned to this vulnerability.
cvss3_nvd_avL
cvss3_nvd_acL
cvss3_nvd_prL
cvss3_nvd_uiN
cvss3_nvd_sU
cvss3_nvd_cN
cvss3_nvd_iN
cvss3_nvd_aH
cvss2_nvd_avL
cvss2_nvd_acL
cvss2_nvd_auS
cvss2_nvd_ciN
cvss2_nvd_iiN
cvss2_nvd_aiC
cvss3_cna_avL
cvss3_cna_acL
cvss3_cna_prL
cvss3_cna_uiN
cvss3_cna_sU
cvss3_cna_cN
cvss3_cna_iN
cvss3_cna_aH
cve_cnaVulDB
cvss2_nvd_basescore4.6
cvss3_nvd_basescore5.5
cvss3_cna_basescore5.5

◂ VoltarVisão GeralPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!