> Kingsoftsecurity金山毒霸'KAVFM.sys'缓冲区溢出漏洞

Kingsoftsecurity金山毒霸'KAVFM.sys'缓冲区溢出漏洞

CNNVD-ID编号	CNNVD-201009-142	CVE编号	CVE-2010-3396
发布时间	2010-09-17	更新时间	2010-09-17
漏洞类型	缓冲区溢出	漏洞来源	Lufeng Li
危险等级	高危	威胁类型	本地
厂商	kingsoftsecurity

漏洞介绍

金山毒霸(Kingsoft AntiVirus)是中国领先的应用软件产品和互联网服务供应商金山公司推出的一款免费云查杀杀毒软件，是高智能反病毒软件。

Kingsoft Antivirus 2010.04.26.648以及更早版本中的kavfm.sys文件中存在缓冲区溢出漏洞。本地用户可以借助IOCTL 0x80030004中的超长参数执行任意代码。

漏洞补丁

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.kingsoftresearch.com/kav.php

参考网址

来源: BID

名称: 43173

链接：http://www.securityfocus.com/bid/43173

来源: EXPLOIT-DB

名称: 14987

链接：http://www.exploit-db.com/exploits/14987

来源: SECUNIA

名称: 41393

链接：http://secunia.com/advisories/41393

受影响实体

Kingsoftsecurity Kingsoft_antivirus:2010.04.26.648 Kingsoft Kingsoft_antivirus:2010.04.26.648

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201009-142