Vulnerabilidad en Aavmker4.sys en avast! (CVE-2010-0705)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
25/02/2010
Última modificación:
11/04/2025
Descripción
Aavmker4.sys en avast! desde v4.8 hasta v4.8.1368.0 y v5.0 anteriores a v5.0.418.0 corriendo sobre Windows 2000 o XP, no valida adecuadamente una entrada a IOCTL 0xb2d60030, lo que permite a usuarios locales producir una denegación de servicio (caída del sistema) o ejecutar código arbitrario para ganar privilegios a través de peticiones IOCTL utilizando direcciones de kernel manipuladas que inician una corrupción de memoria.
Impacto
Puntuación base 2.0
7.20
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:avast:avast_antivirus_home:*:*:windows:*:*:*:*:* | 5.0.396.0 (incluyendo) | |
| cpe:2.3:a:avast:avast_antivirus_home:4.8.1169:*:windows:*:*:*:*:* | ||
| cpe:2.3:a:avast:avast_antivirus_home:4.8.1195:*:windows:*:*:*:*:* | ||
| cpe:2.3:a:avast:avast_antivirus_home:4.8.1201:*:windows:*:*:*:*:* | ||
| cpe:2.3:a:avast:avast_antivirus_home:4.8.1227:*:windows:*:*:*:*:* | ||
| cpe:2.3:a:avast:avast_antivirus_home:4.8.1229:*:windows:*:*:*:*:* | ||
| cpe:2.3:a:avast:avast_antivirus_home:4.8.1282:*:windows:*:*:*:*:* | ||
| cpe:2.3:a:avast:avast_antivirus_home:4.8.1290:*:windows:*:*:*:*:* | ||
| cpe:2.3:a:avast:avast_antivirus_home:4.8.1296:*:windows:*:*:*:*:* | ||
| cpe:2.3:a:avast:avast_antivirus_home:4.8.1335:*:windows:*:*:*:*:* | ||
| cpe:2.3:a:avast:avast_antivirus_home:4.8.1351:*:windows:*:*:*:*:* | ||
| cpe:2.3:a:avast:avast_antivirus_home:4.8.1368.0:*:windows:*:*:*:*:* | ||
| cpe:2.3:a:avast:avast_antivirus_professional:*:*:windows:*:*:*:*:* | 5.0.396.0 (incluyendo) | |
| cpe:2.3:a:avast:avast_antivirus_professional:4.8.1169:*:windows:*:*:*:*:* | ||
| cpe:2.3:a:avast:avast_antivirus_professional:4.8.1195:*:windows:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://forum.avast.com/index.php?topic=55484.0
- http://osvdb.org/62510
- http://secunia.com/advisories/38677
- http://secunia.com/advisories/38689
- http://www.securityfocus.com/archive/1/509710/100/0/threaded
- http://www.securityfocus.com/bid/38363
- http://www.securitytracker.com/id?1023644=
- http://www.trapkit.de/advisories/TKADV2010-003.txt
- http://www.vupen.com/english/advisories/2010/0449
- http://forum.avast.com/index.php?topic=55484.0
- http://osvdb.org/62510
- http://secunia.com/advisories/38677
- http://secunia.com/advisories/38689
- http://www.securityfocus.com/archive/1/509710/100/0/threaded
- http://www.securityfocus.com/bid/38363
- http://www.securitytracker.com/id?1023644=
- http://www.trapkit.de/advisories/TKADV2010-003.txt
- http://www.vupen.com/english/advisories/2010/0449