CVE-2018-16720

**Nome do software vulnerável e versões afetadas:

Jingyun Antivirus versão 2.4.2.39

Descrição:

A vulnerabilidade permite que usuários locais provoquem uma negação de serviço (BSOD) ou causem outros impactos não especificados. Isso ocorre porque o arquivo de driver ZySandbox.sys não valida os valores de entrada do IOCtl 0x1236001c.

Recomendações:

Para o Jingyun Antivirus versão 2.4.2.39, considere atualizar o arquivo de driver ZySandbox.sys para uma versão que valide adequadamente os valores de entrada do IOCtl 0x1236001c, a fim de evitar a negação de serviço ou outros impactos potenciais. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.