CVE-2009-3523 in Antivirus Professional

Tóm tắt

Bởi VulDB • 28/05/2026

aavmKer4.sys trong avast! Home và Professional cho Windows trước phiên bản 4.8.1356 không xác thực đầu vào đối với các IOCTL (1) 0xb2d6000c và (2) 0xb2d60034 một cách đúng đắn, cho phép người dùng cục bộ nâng cao đặc quyền thông qua các yêu cầu IOCTL sử dụng các địa chỉ kernel được tạo ra nhằm gây ra lỗi hỏng bộ nhớ; đây là một lỗ hổng khác với CVE-2008-1625.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 01/10/2009
• Tiết lộ: 01/10/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-50337
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.9 (NVD)
• EPSS: 0.00781
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3523
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3523
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3523/