PT-2018-17407

CVE-2018-6203

·

Publicado

2018-01-25

·

Atualizado

2018-02-08

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions eScan Antivirus version 14.0.1400.2029
Description The issue allows local users to cause a denial of service (BSOD) or possibly have unspecified other impact. This is due to the driver file econceal.sys not validating input values from IOCtl 0x8300210C.
Recommendations For eScan Antivirus version 14.0.1400.2029, consider disabling the econceal.sys driver file as a temporary workaround until a patch is available.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-20: Improper Input Validation
Identificadores relacionados
CVE-2018-6203
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com