正文

GEAR CD DVD Filter Driver安全漏洞

admin
admin V管理员 /0 评论 /8 阅读
0414
此篇文章发布距今已超过1128天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2012-0280

利用情况

暂无

补丁情况

N/A

披露时间

2012-06-13
漏洞描述
GEAR CD DVD Filter Driver是一款录音软件驱动程序。GEAR CD DVD Filter Driver存在安全漏洞，由于处理SCSI消息发送时（通过0x00222000 IOCTL）SCSI Pass Through处理中的一个错误，攻击者可利用该漏洞重写任意内核内存。成功利用该漏洞可允许攻击者以提升的权限执行任意代码。
解决建议
目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：http://www.gearsoftware.com/
参考链接
http://secunia.com/secunia_research/2012-23/
CVSS3评分 N/A
  • 攻击路径 N/A
  • 攻击复杂度 N/A
  • 权限要求 N/A
  • 影响范围 N/A
  • 用户交互 N/A
  • 可用性 N/A
  • 保密性 N/A
  • 完整性 N/A
N/A CWE-ID 漏洞类型