StackDefender BaseAddress无效指针解除拒绝服务漏洞

漏洞信息详情

StackDefender BaseAddress无效指针解除拒绝服务漏洞

• CNNVD编号：CNNVD-200408-153
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2004-0766
  
• 漏洞类型：
  
  
  其他
  
• 发布时间：
  
  2004-08-18
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  ngsec
• 漏洞来源：
  Discovery is credi…

NGSEC StackDefender 2.0版本存在漏洞。攻击者可以通过与(1) ZwAllocateVirtualMemory 或者(2) ZwProtectVirtualMemory 函数挂钩的BaseAddress参数中的无效地址导致服务拒绝（崩溃）。

This issue has been addressed with the release of StackDefender 2.10. Users are advised to upgrade.
Next Generation Security Technologies StackDefender 2.0

• Next Generation Security Technologies StackDefender-2.10.exe
  
  http://www.ngsec.com/downloads/stackdefender/StackDefender-2.10.exe

来源: XF
名称: stackdefender-baseaddress-dos(16892)
链接:http://xforce.iss.net/xforce/xfdb/16892

来源: www.idefense.com
链接:http://www.idefense.com/application/poi/display?id=119&type=vulnerabilities&flashstatus=false