Неправильная проверка границ памяти в WibuKey64.sys WibuKey до 6.70 для Windows может быть использована злоумышленником, установив указатели за пределами программы. Обычно это приводит к отказу в обслуживании, однако мы не можем исключить возможность использования эксплойтов, которые могут вызвать удаленное выполнение кода и повышение привилегий (поскольку драйвер запускается с системными привилегиями).
Показать оригинальное описание (EN)
Improper validation of memory boundaries in WibuKey64.sys of WibuKey up to 6.70 for Windows can be exploited by an attacker by setting the pointers outside the scope of the program. This usually results in a denial of service, yet we cannot rule out the possibility of exploits that can cause Remote Code Execution and Privilege Escalation (since the driver runs with system privileges).
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Wibu-Systems-Ag Wibukey
cpe:2.3:a:wibu-systems-ag:wibukey:*:*:*:*:*:*:*:*
|
0
|
6.71
|