CVE-2019-9729
Yüksek
Açıklama
Shanda MapleStory Online V160'da, SdoKeyCrypt.sys sürücüsü, IOCtl 0x8000c01c giriş değerini doğrulamadığı için bir tamsayı işaret hatasına ve yığın tabanlı bir tampon alt taşmasına yol açarak NT AUTHORITY\SYSTEM yetkisine yükseltmeye izin verir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünShanda Maplestory Online
Yayın12 Mar 2019
İlk görülme12 Mar 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| shanda maplestory_online | 160.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.