> Jungo DriverWizard WinDriver 输入验证漏洞

Jungo DriverWizard WinDriver 输入验证漏洞

CNNVD-ID编号	CNNVD-201804-604	CVE编号	CVE-2018-10071
发布时间	2018-04-12	更新时间	2018-08-03
漏洞类型	输入验证	漏洞来源	N/A
危险等级	中危	威胁类型	本地
厂商	jungo

漏洞介绍

Jungo DriverWizard WinDriver是以色列Jungo Connectivity公司的一款PCI/USB设备驱动程序开发工具。

Jungo DriverWizard WinDriver 12.6.0版本中的windrvr1260.sys文件存在输入验证漏洞。本地攻击者可借助0x953826DB DeviceIoControl的调用利用该漏洞造成拒绝服务。

漏洞补丁

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

http://www.jungo.com/st/products/windriver/

参考网址

暂无

受影响实体

Jungo Windriver:12.6.0 Jungo Windriver:12.7.0

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201804-604