Panda Internet Security 2008和Antivirus+ 防火墙2008中的cpoint.sys驱动程序,本地用户借助一个特制的IOCTL请求,引起拒绝服务攻击(系统崩溃或内核恐慌),重写内存,或者执行任意代码。该IOCTL请求会触发对核心内存的超边界写操作。
Panda Internet Security 2008和Antivirus+ 防火墙2008中的cpoint.sys驱动程序,本地用户借助一个特制的IOCTL请求,引起拒绝服务攻击(系统崩溃或内核恐慌),重写内存,或者执行任意代码。该IOCTL请求会触发对核心内存的超边界写操作。