Shanda MapleStory Online 缓冲区错误漏洞 CVE-2019-9729 CNNVD-201903-368
7.2
AV
AC
AU
C
I
A
发布：
2019-03-12
修订：
2020-08-24
Shanda MapleStory Online是中国盛大游戏（Shanda）公司的一款多人在线冒险类游戏。SdoKeyCrypt.sys driver是其中的一个键盘记录驱动程序。 Shanda MapleStory Online 160版本中的SdoKeyCrypt.sys驱动程序存在缓冲区错误漏洞，该漏洞源于程序未验证IOCtl 0x8000c01c的输入值。本地攻击者利用该漏洞获取系统升级权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
